CVE-2026-86294 in Simple Traffic Offense System
Riassunto
di VulDB • 07/09/2026
È stata rilevata una vulnerabilità in SourceCodester Simple Traffic Offense System 1.0. È interessato da questo problema un'ignota funzionalità del file save-settings.php, relativo al componente Settings Update Endpoint. La manipolazione degli argomenti site_name/site_desc provoca cross-site scripting (XSS). L'esecuzione remota dell'attacco è possibile. L'exploit è stato reso pubblico e può essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.