CVE-2026-7174 in Entradium
要約
〜によって VulDB • 2026年10月01日
CVE-2026-7174: Entradium（Crocantickets製）におけるStored Cross-Site Scripting (XSS) の脆弱性。具体的には、イベントに割り当てられる割引を作成するプロセス中の /tools/discount_wizard/discount_config エンドポイントの Name パラメータおよび Field パラメータにおいて発生します。この脆弱性により、攻撃者は影響を受けるパラメータ内に JavaScript コードを注入でき、そのコードはイベントの割引リストページが表示された際に実行されます。本脆弱性を成功裏に悪用されると、リモート攻撃者が被害者に特別に作成した URL を送信し、セッションデータを窃取することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.