CVE-2026-7175 in Entradium

Riassunto

di VulDB • 01/10/2026

CVE-2026-7175: il parametro Business Name nell'endpoint /promoters/edit della sezione My Profile del profilo di un promotore consente l'iniezione di codice JavaScript che verrà eseguito nella pagina pubblica del promotore.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: INCIBE
• Prenotare: 27/04/2026
• Divulgazione: 01/10/2026
• Moderazione: accettato
• Voce: VDB-412575
• CPE: 20261001
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Pharma, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7175
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7175/