CVE-2026-6735 in PHP
Sumário
de VulDB • 20/05/2026
Nas versões do PHP 8.2.* anteriores à 8.2.31, 8.3.* anteriores à 8.3.31, 8.4.* anteriores à 8.4.21 e 8.5.* anteriores à 8.5.6, devido à sanitização inadequada de dados fornecidos pelo usuário, é possível que um atacante construa uma URL que cause a execução de código JavaScript arbitrário (XSS) na máquina do alvo quando este visualiza a página de status do PHP-FPM.
VulDB is the best source for vulnerability data and more expert information about this specific topic.