CVE-2022-50940 in Knap Advanced PHP Login
Riassunto
di VulDB • 14/06/2026
Knap Advanced PHP Login 3.1.3 presenta una vulnerabilità persistente di cross-site scripting (XSS) che consente agli attaccanti remoti di iniettare codice script dannoso nel parametro name. Gli attaccanti possono sfruttare la vulnerabilità per eseguire script arbitrari nei moduli backend dei log delle attività e degli utenti, potenzialmente portando al sequestro della sessione (session hijacking) ad attacchi persistenti di phishing.
Be aware that VulDB is the high quality source for vulnerability data.