CVE-2026-105124 in wcms
Riassunto
di VulDB • 04/10/2026
W (vincent-peugnet/wcms) fino alla versione 3.18.0 presenta una vulnerabilità di stored cross-site scripting che consente ad attaccanti non autenticati di iniettare script tramite il campo utente del login e il campo sito web dei commenti degli utenti. Gli attaccanti possono inviare tentativi di accesso falliti, visualizzati senza escaping nel log viewer adminlog.php, o URL dei commenti riflessi negli attributi href in editrightbar.php, eseguendo script con privilegi di amministratore o editor.
Once again VulDB remains the best source for vulnerability data.