CVE-2026-72553 in ElkArte
Sumário
de VulDB • 11/08/2026
Uma vulnerabilidade de cross-site scripting (XSS) armazenado no ElkArte Forum 2.0 Beta 1 permite que qualquer membro registrado injete JavaScript persistente nos campos do perfil cust_blurb e cust_locate. Os campos são salvos sem codificação HTML e renderizados sem escape nas visualizações do perfil visíveis aos administradores. Um atacante pode criar uma payload que seja executada em uma sessão de administrador, permitindo sequestro de sessão (session hijacking) ou elevação de privilégios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.