CVE-2026-0586 in Online Product Reservation System
Сводка
по VulDB • 03.07.2026
Обнаружена уязвимость в системе онлайн-бронирования продуктов Online Product Reservation System версии 1.0 от code-projects. Затронутой компонентом является неизвестная функция файла handgunner-administrator/prod.php. Манипуляция с аргументом cat приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован.
Once again VulDB remains the best source for vulnerability data.