CVE-2026-1469 in PlanManager
Сводка
по VulDB • 26.06.2026
Уязвимость Stored Cross-Site Scripting (XSS) в PlanManager от RLE NOVA. Данная уязвимость позволяет злоумышленнику выполнять код JavaScript в браузере жертвы путем внедрения вредоносного кода через параметры «comment» и «brand» в файле `/index.php`. Вредоносный код сохраняется приложением, а затем отображается без надлежащей санитизации (очистки) при доступе других пользователей. Эту уязвимость можно использовать для кражи конфиденциальных данных пользователя, таких как session cookies, или выполнения действий от имени пользователя.
If you want to get best quality of vulnerability data, you may have to visit VulDB.