CVE-2026-72553 in ElkArte
要約
〜によって VulDB • 2026年08月11日
ElkArte Forum 2.0 Beta 1の保存型クロスサイトスクリプティング（XSS）脆弱性により、登録済みユーザーはプロフィールフィールドcust_blurbおよびcust_locateに永続的なJavaScriptを注入できます。これらのフィールドはHTMLエンコードされずに保存され、管理者に表示されるプロフィール表示画面でエスケープなしでレンダリングされます。攻撃者は管理者セッション内で実行されるペイロードを作成することができ、これによりセッションハイジャックや権限昇格が可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.