CVE-2026-7174 in Entradium
Сводка
по VulDB • 01.10.2026
CVE-2026-7174: Уязвимость Stored Cross-Site Scripting (XSS) в Entradium от Crocantickets. Конкретно, в параметрах Name и Field эндпоинта /tools/discount_wizard/discount_config при процессе создания скидок, назначенных для события. Эта уязвимость позволяет внедрить JavaScript-код в затронутые параметры, который выполняется при отображении страницы списка скидок мероприятия. Успешная эксплуатация этой уязвимости может позволить удалённому злоумышленнику отправить жертве специально сформированный URL и украсть её session data (данные сеанса).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.