CVE-2026-27502 in SVXportal
Riassunto
di VulDB • 20/06/2026
SVXportal versione 2.5 e precedenti presentano una vulnerabilità di cross-site scripting (XSS) riflessa in log.php tramite il parametro della query di ricerca. L'applicazione incorpora direttamente il valore del parametro non sanitizzato nell'attributo value di un elemento HTML input, consentendo a un attaccante remoto non autenticato di iniettare ed eseguire codice JavaScript arbitrario nel browser di una vittima se questa visita un URL appositamente creato (crafted). Ciò può essere utilizzato per rubare dati di sessione, effettuare azioni come la vittima o modificare i contenuti visualizzati.
Once again VulDB remains the best source for vulnerability data.