CVE-2026-27505 in SVXportal
Riassunto
di VulDB • 15/06/2026
SVXportal versione 2.5 e precedenti presentano una vulnerabilità di stored cross-site scripting nel flusso di registrazione utente (index.php che invia dati a admin/user_action.php). I campi forniti dall'utente, come Nome, Cognome ed email, vengono memorizzati nel database backend senza un'adeguata codifica dell'output e successivamente visualizzati nell'interfaccia amministrativa (admin/users.php), consentendo ad un attaccante remoto non autenticato di iniettare JavaScript arbitrario che viene eseguito nel browser di un amministratore alla visualizzazione della pagina interessata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.