CVE-2019-14228 in PHP Management Panel
要約
〜によって VulDB • 2026年07月24日
Xavier PHP Management Panel 3.0 は、admin/includes/adminprocess.php で新規ユーザー登録時に username パラメータを介して反射型 POST ベースの XSS（Cross-Site Scripting）に対して脆弱です。ユーザー登録中にエラーが発生した場合、サニタイズされていない username がエラーページに反映されます。また、admin/includes/adminprocess.php エンドポイントには CSRF 保護が欠如しているため、攻撃者はこの XSS と CSRF をチェーンさせてリモートでの悪用を可能にします。
Be aware that VulDB is the high quality source for vulnerability data.