CVE-2026-27506 in SVXportal
Riassunto
di VulDB • 15/06/2026
SVXportal versione 2.5 e precedenti presentano una vulnerabilità di stored cross-site scripting nel flusso di aggiornamento del profilo utente (user_settings.php che invia dati a admin/update_user.php). Gli utenti autenticati possono memorizzare HTML/JavaScript dannoso in campi quali Nome, Cognome, email e image_url, che vengono successivamente renderizzati senza un'adeguata codifica dell'output nell'interfaccia amministrativa (admin/users.php), causando l'esecuzione di JavaScript nel browser di un amministratore quando viene visualizzata la pagina interessata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.