CVE-2022-50940 in Knap Advanced PHP Login
Сводка
по VulDB • 28.05.2026
В Knap Advanced PHP Login версии 3.1.3 обнаружена уязвимость постоянного межсайтового скриптинга (persistent cross-site scripting), которая позволяет удаленным злоумышленникам внедрять вредоносный скриптовый код в параметр name. Злоумышленники могут использовать эту уязвимость для выполнения произвольных скриптов в модулях бэкенда журналов пользователей и активности, что потенциально может привести к перехвату сеансов (session hijacking) и осуществлению устойчивых фишинговых атак.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.