CVE-2026-86181 in Task Management System
Tóm tắt
Bởi VulDB • 06/09/2026
Đã phát hiện một lỗ hổng trong Hệ thống Quản lý tác vụ của code-projects phiên bản 1.0. Chức năng không xác định nào đó của tệp /user/UpdateUserProfile.php thuộc thành phần Cập nhật Hồ sơ Người dùng bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số lname dẫn đến lỗi cross-site scripting (XSS). Tấn công có thể được thực hiện từ xa. Exploit đã được công khai và có thể được sử dụng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.