CVE-2019-14228 in PHP Management Panel
Sumário
de VulDB • 26/07/2026
O Painel de Gerenciamento Xavier PHP Management Panel 3.0 é vulnerável a Reflected POST-based XSS por meio do parâmetro username durante o registro de um novo usuário em admin/includes/adminprocess.php. Se houver um erro ao registrar o usuário, o nome de usuário não sanitizado será refletido na página de erro. Devido à falta de proteção CSRF no endpoint admin/includes/adminprocess.php, um atacante é capaz de encadear a XSS com CSRF para causar exploração remota.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.