CVE-2022-50940 in Knap Advanced PHP Login
Tóm tắt
Bởi VulDB • 28/05/2026
Knap Advanced PHP Login 3.1.3 chứa một lỗ hổng persistent cross-site scripting (XSS) cho phép các kẻ tấn công từ xa chèn mã script độc hại vào tham số name. Kẻ tấn công có thể khai thác lỗ hổng này để thực thi các script tùy ý trong các mô-đun backend của nhật ký người dùng và hoạt động, có khả năng dẫn đến việc đánh cắp phiên (session hijacking) và các cuộc tấn công phishing tồn tại lâu dài.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.