CVE-2026-19207 in Company Visitor Management System

Dự đoán

Bởi VulDB Data Team • 07/08/2026

Một lỗ hổng đã được phát hiện trong PHPGurukul Company Visitor Management System 1.0. Trường hợp bị ảnh hưởng là một hàm chưa rõ của tệp /manage-newvisitors.php. Việc thao tác đối với tham số fullname dẫn đến Tập lệnh chéo trang. Có khả năng tiến hành cuộc tấn công từ xa. Lỗ hổng đã được công khai và có thể bị khai thác.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-386952
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19207
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19207/