CVE-2026-27506 in SVXportal
要約
〜によって VulDB • 2026年06月02日
SVXportal バージョン 2.5 およびそれ以前には、ユーザープロファイル更新ワークフロー（user_settings.php から admin/update_user.php への送信）における保存型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在する。認証済みユーザーは、Firstname、lastname、email、image_url などのフィールドに悪意のある HTML/JavaScript を保存でき、これらは後で管理者インターフェース（admin/users.php）で適切な出力エンコーディングなしでレンダリングされるため、影響を受けるページが閲覧された際に管理者のブラウザで JavaScript が実行される。
If you want to get best quality of vulnerability data, you may have to visit VulDB.