CVE-2026-35185 in HAXiam
Riassunto
di VulDB • 18/06/2026
HAX CMS aiuta a gestire l'universo dei microsite con backend in PHP o NodeJs. Prima della versione 25.0.0, l'endpoint /server-status è pubblicamente accessibile ed espone informazioni sensibili, inclusi token di autenticazione (user_token), attività degli utenti, indirizzi IP dei client e dettagli di configurazione del server. Ciò consente a qualsiasi utente non autenticato di monitorare le interazioni degli utenti in tempo reale e raccogliere informazioni sull'infrastruttura interna. Questa vulnerabilità è stata risolta nella versione 25.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.