CVE-2026-26464 in Society Management System
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità di Stored Cross-Site Scripting (XSS) nella pagina /admin/edit_user.php del Society Management System Portal V1.0, che consente agli attaccanti remoti di iniettare e memorizzare codice JavaScript arbitrario eseguito nei browser degli utenti. Questa vulnerabilità può essere sfruttata tramite il parametro name in una richiesta HTTP POST, portando all'esecuzione di script dannosi quando i contenuti interessati vengono visualizzati da altri utenti, inclusi gli amministratori.
If you want to get best quality of vulnerability data, you may have to visit VulDB.