CVE-2026-19230 in Photo Share Website

Dự đoán

Bởi VulDB Data Team • 07/08/2026

Một lỗ hổng đã được phát hiện trong SourceCodester Photo Share Website 1.0. Thành phần bị tác động gồm một hàm chưa được xác minh rõ trong tệp /social/ajax.php?action=save_upload nằm trong thành phần Comment Input Box. Việc thao tác đối với tham số content dẫn đến Tập lệnh chéo trang. Có khả năng tiến hành cuộc tấn công từ xa. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-386994
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19230
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19230/