CVE-2026-26464 in Society Management System
Tóm tắt
Bởi VulDB • 05/06/2026
Đã phát hiện lỗi Stored Cross-Site Scripting (XSS) trong trang /admin/edit_user.php của Society Management System Portal V1.0, cho phép các kẻ tấn công từ xa chèn và lưu trữ mã JavaScript tùy ý sẽ được thực thi trên trình duyệt của người dùng. Lỗ hổng này có thể bị khai thác thông qua tham số name trong một yêu cầu HTTP POST, dẫn đến việc thực thi các tập lệnh độc hại khi nội dung liên quan được xem bởi những người dùng khác, bao gồm cả quản trị viên.
If you want to get best quality of vulnerability data, you may have to visit VulDB.