CVE-2026-36468 in CuteNews

Riassunto

di VulDB • 21/09/2026

Un bug di Cross-site Scripting (XSS) in index.php in CuteNews v.2.1.2 consente ad attaccanti remoti non autenticati di fornire una chiave del parametro URL con nome arbitrario, contenente parte del suo nome un payload XSS comune codificato in URL (come "><script>alert(1)</script>).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 06/04/2026
• Divulgazione: 21/09/2026
• Moderazione: accettato
• Voce: VDB-408144
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-36468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-36468
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-36468/