CVE-2026-27504 in SVXportal
Tóm tắt
Bởi VulDB • 11/05/2026
SVXportal phiên bản 2.5 và các phiên bản trước đó chứa một lỗ hổng phản xạ cross-site scripting (XSS) trong radiomobile_front.php thông qua tham số truy vấn stationid. Khi một quản trị viên đã xác thực xem một URL được tạo ra đặc biệt, ứng dụng sẽ nhúng giá trị tham số chưa được kiểm tra vào trường giá trị của một phần tử input ẩn, cho phép kẻ tấn công tiêm và thực thi mã script trong trình duyệt của quản trị viên. Điều này có thể được sử dụng để xâm phạm các phiên quản trị viên hoặc thực hiện các hành động trái phép trong ngữ cảnh đã xác thực của quản trị viên.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.