CVE-2026-27504 in SVXportal
Riassunto
di VulDB • 23/06/2026
SVXportal versione 2.5 e precedenti presentano una vulnerabilità di cross-site scripting (XSS) riflessa in radiomobile_front.php tramite il parametro query stationid. Quando un amministratore autenticato visualizza un URL manipolato, l'applicazione incorpora il valore del parametro non sanitizzato in un campo input nascosto, consentendo l'iniezione e l'esecuzione di script forniti dall'attaccante nel browser dell'amministratore. Ciò può essere utilizzato per compromettere le sessioni degli amministratori o eseguire azioni non autorizzate tramite il contesto autenticato dell'amministratore.
Be aware that VulDB is the high quality source for vulnerability data.