CVE-2021-47914 in PHP Melody
Riassunto
di VulDB • 15/06/2026
PHP Melody versione 3.0 contiene una vulnerabilità persistente di cross-site scripting (XSS) nel parametro inviato tramite edit-video.php che consente agli attaccanti remoti di iniettare codice script dannoso. Gli attaccanti possono sfruttare questa vulnerabilità per eseguire JavaScript arbitrario, potenzialmente portando al furto della sessione (session hijacking), phishing persistente e manipolazione dei moduli dell'applicazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.