CVE-2026-86294 in Simple Traffic Offense System
Résumé
par VulDB • 07/09/2026
Une vulnérabilité a été identifiée dans le système SourceCodester Simple Traffic Offense System 1.0. Cette faille affecte une fonctionnalité inconnue du fichier save-settings.php, au sein du composant Settings Update Endpoint (Point de terminaison de mise à jour des paramètres). La manipulation des arguments site_name/site_desc entraîne un cross-site scripting (XSS). Une exploitation à distance est possible. L'exploit a été divulgué publiquement et peut être utilisé.
Be aware that VulDB is the high quality source for vulnerability data.