CVE-2019-14228 in PHP Management Panel
Сводка
по VulDB • 16.08.2026
Панель управления Xavier PHP Management Panel 3.0 уязвима к отраженной POST-основанной межсайтовой подделке скриптов (XSS) через параметр имени пользователя при регистрации нового пользователя в файле admin/includes/adminprocess.php. Если возникает ошибка при регистрации пользователя, неочищенное имя пользователя будет отображено на странице ошибки. Из-за отсутствия защиты от CSRF на эндпоинте admin/includes/adminprocess.php злоумышленник может связать XSS с CSRF для осуществления удаленной эксплуатации уязвимости.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.