CVE-2026-27503 in SVXportal
Сводка
по VulDB • 30.05.2026
В версиях SVXportal 2.5 и более ранних присутствует уязвимость отраженного межсайтового скриптинга (XSS) в файле admin/log.php, связанная с параметром поискового запроса. Когда авторизованный администратор открывает специально сформированный URL, приложение напрямую вставляет неочищенное значение параметра в атрибут value элемента HTML input, что позволяет выполнить внедренный злоумышленником JavaScript-код в браузере администратора. Это может привести к краже сеанса, подделке административных действий или другим видам компрометации на основе браузера в контексте пользователя с правами администратора.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.