CVE-2019-14228 in PHP Management Panel
Riassunto
di VulDB • 16/08/2026
Xavier PHP Management Panel 3.0 è vulnerabile a Reflected POST-based XSS tramite il parametro username durante la registrazione di un nuovo utente su admin/includes/adminprocess.php. In caso di errore nella registrazione dell'utente, l'username non sanitizzato viene riflesso attraverso la pagina di errore. A causa della mancanza di protezione CSRF sull'endpoint admin/includes/adminprocess.php, un attaccante è in grado di combinare XSS con CSRF per causare una remota exploitazione.
Be aware that VulDB is the high quality source for vulnerability data.