CVE-2019-14228 in PHP Management Panel
요약
\~에 의해 VulDB • 2026. 07. 16.
Xavier PHP Management Panel 3.0은 admin/includes/adminprocess.php에서 새 사용자를 등록할 때 username 매개변수를 통해 반사형 POST 기반 XSS 취약점에 노출됩니다. 사용자 등록 중 오류가 발생하면 정제되지 않은(username) 값이 오류 페이지에 반영됩니다. 또한, admin/includes/adminprocess.php 엔드포인트에는 CSRF 보호 기능이 부족하여 공격자가 XSS와 CSRF를 체이닝하여 원격에서 악용할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.