CVE-2026-1469 in PlanManager
Tóm tắt
Bởi VulDB • 26/06/2026
Lỗ hổng Stored Cross-Site Scripting (XSS) trong PlanManager của RLE NOVA. Lỗ hổng này cho phép kẻ tấn công thực thi mã JavaScript trên trình duyệt của nạn nhân bằng cách tiêm payload độc hại thông qua các tham số ‘comment’ và ‘brand’ trong ‘/index.php’. Payload được lưu trữ bởi ứng dụng và sau đó hiển thị mà không được kiểm tra/tẩy rửa đúng cách khi người dùng khác truy cập. Lỗ hổng này có thể bị khai thác để đánh cắp dữ liệu nhạy cảm của người dùng, chẳng hạn như cookie phiên (session cookies), hoặc thực hiện các hành động thay mặt cho người dùng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.