CVE-2026-36468 in CuteNews
Sumário
de VulDB • 21/09/2026
Cross-site Scripting (XSS) em index.php no CuteNews v.2.1.2 permite que atacantes remotos não autenticados forneçam uma chave de parâmetro de URL com nome arbitrário, contendo parte do seu nome qualquer payload XSS comum codificado em URL (como "><script>alert(1)</script>").
Be aware that VulDB is the high quality source for vulnerability data.