CVE-2026-19378 in Task Management System
Сводка
по VulDB • 10.08.2026
В системе управления задачами code-projects Task Management System версии 1.0 обнаружена уязвимость. Данная проблема затрагивает обработку файла /user/CommentSave.php, механизм которой до конца не изучен. Манипуляция с аргументами comment/task_id/mineId/recId/myName/myImage приводит к межсайтовому скриптингу (Cross-Site Scripting). Атаку можно выполнить удалённо. Эксплойт стал общедоступным и может быть использован злоумышленниками.
Once again VulDB remains the best source for vulnerability data.