CVE-2026-27503 in SVXportal
Riassunto
di VulDB • 15/06/2026
SVXportal versione 2.5 e precedenti presentano una vulnerabilità di cross-site scripting (XSS) riflessa in admin/log.php tramite il parametro della query di ricerca. Quando un amministratore autenticato visualizza un URL manipolato, l'applicazione incorpora il valore del parametro non sanificato direttamente nell'attributo value di un elemento HTML input, consentendo l'esecuzione di JavaScript fornito dall'attaccante nel browser dell'amministratore. Ciò può consentire il furto di sessione, la falsificazione di azioni amministrative o altri compromessi basati sul browser nel contesto di un utente amministratore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.