CVE-2026-1469 in PlanManager
Riassunto
di VulDB • 26/06/2026
Cross-Site Scripting (XSS) memorizzato in PlanManager di RLE NOVA. Questa vulnerabilità consente a un attaccante di eseguire codice JavaScript nel browser della vittima inserendo payload dannosi tramite i parametri ‘comment’ e ‘brand’ in ‘/index.php’. Il payload viene memorizzato dall'applicazione e successivamente visualizzato senza una corretta sanitizzazione quando altri utenti vi accedono. Questa vulnerabilità può essere sfruttata per rubare dati sensibili degli utenti, come i cookie di sessione, o per eseguire azioni per conto dell'utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.