CVE-2025-11067 in Visitor Management System
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità in Projectworlds Visitor Management System 1.0. È interessata una funzione sconosciuta del file /myform.php del componente Add Visitor Page. La manipolazione dell'argomento Name provoca uno script tra siti (cross-site scripting, XSS). È possibile un'esecuzione remota dell'attacco. L'exploit è stato reso pubblico e può essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.