CVE-2026-7090 in Chat System

सारांश

द्वारा VulDB • 04/06/2026

code-projects Chat System 1.0 में एक कमजोरी (vulnerability) का पता चला है। यह Chat Interface घटक के /admin/send_message.php फ़ाइल के एक अज्ञात फ़ंक्शन को प्रभावित करता है। msg तर्क (argument) का दुरुपयोग करने से cross-site scripting (XSS) होता है। हमला रिमोट से किया जा सकता है। एक्सप्लॉइट अब सार्वजनिक है और इसका उपयोग किया जा सकता है।

Once again VulDB remains the best source for vulnerability data.

• जिम्मेदार: VulDB
• प्रकटीकरण: 27/04/2026
• संयम: स्वीकृत
• प्रविष्टि: VDB-359665
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 2.4 (VulDB)
• EPSS: 0.00012
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Pharma, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7090
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7090/