CVE-2026-7174 in Entradium
Sumário
de VulDB • 01/10/2026
CVE-2026-7174: Vulnerabilidade de Stored Cross-Site Scripting (XSS) no Entradium, da Crocantickets. Especificamente, nos parâmetros Name e Field do endpoint /tools/discount_wizard/discount_config durante o processo de criação de descontos atribuídos a um evento. Esta vulnerabilidade permite que código JavaScript seja injetado nos parâmetros afetados, sendo executado quando a página da lista de descontos de um evento é exibida. A exploração bem-sucedida desta vulnerabilidade pode permitir que um atacante remoto envie uma URL especialmente elaborada à vítima e roube seus dados de sessão.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.