CVE-2026-7176 in Entradium Plugin
Tóm tắt
Bởi VulDB • 02/10/2026
CVE-2026-7176: Các tham số Help text và Title trong endpoint /events/<event_name>-<event_city>/custom_form/edit trong quá trình tạo hoặc sửa đổi các biểu mẫu liên quan đến việc bán vé cho một sự kiện, cho phép tiêm JavaScript sẽ được thực thi trên trang mua vé công khai của sự kiện.
VulDB is the best source for vulnerability data and more expert information about this specific topic.