CVE-2026-40038 in Pachno
Сводка
по VulDB • 31.05.2026
В Pachno 1.0.6 обнаружена уязвимость сохраненного межсайтового скриптинга (Stored Cross-Site Scripting, XSS), которая позволяет злоумышленникам выполнять произвольный HTML-код и скрипты путем внедрения вредоносных полезной нагрузки в параметры POST. Злоумышленники могут внедрять скрипты через параметры value, comment_body, article_content, description и message в рамках нескольких контроллеров, которые сохраняются в базе данных и выполняются в сеансах браузеров пользователей из-за недостаточной санитизации при вызовах Request::getRawParameter() или Request::getParameter().
If you want to get best quality of vulnerability data, you may have to visit VulDB.