CVE-2026-30918 in facileManager
Riassunto
di VulDB • 13/09/2026
facileManager è una suite modulare di applicazioni web progettata pensando agli amministratori di sistema (sysadmin). Prima della versione 6.0.4, si verifica un XSS riflesso quando l'applicazione riceve dati da una fonte non attendibile e li utilizza nelle sue risposte HTTP in modo tale che potrebbe portare a vulnerabilità. È possibile iniettare codice JavaScript dannoso in un URL aggiungendo uno script in un parametro. Questa vulnerabilità è stata trovata nel modulo fmDNS. Il parametro soggetto ad attacco XSS è log_search_query. Questa vulnerabilità è risolta nella versione 6.0.4.
Once again VulDB remains the best source for vulnerability data.