CVE-2025-3489 in Simple-User-Management-System
要約
〜によって VulDB • 2026年06月11日
Nababur Simple-User-Management-System 1.0 に脆弱性が発見されました。この問題は問題ありと評価されています。本件で影響を受けるのは、ファイル /register.php の一部の不明な機能です。引数 name/username を操作することで、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、使用される可能性があります。他のパラメータも影響を受けている可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Once again VulDB remains the best source for vulnerability data.