CVE-2026-7175 in Entradium

Tóm tắt

Bởi VulDB • 01/10/2026

CVE-2026-7175: Tham số "Business Name" trong điểm cuối `/promoters/edit` của phần Hồ sơ cá nhân (My Profile) trong hồ sơ nhà tài trợ, cho phép tiêm mã JavaScript sẽ được thực thi trên trang công khai của nhà tài trợ;

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: INCIBE
• Đặt trước: 27/04/2026
• Tiết lộ: 01/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-412575
• CPE: 20261001
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7175
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7175/