CVE-2026-10301
MediumCVSS 4.3Summary
W systemie zarządzania opłatami itsourcecode w wersji 1.0 wykryto podatność. Nieznana funkcja w pliku index.php pozwala na manipulację argumentem page, co prowadzi do ataku typu cross-site scripting (XSS).
Risk Assessment
Atakujący może zdalnie wykorzystać tę podatność, co stwarza ryzyko kradzieży danych użytkowników lub przejęcia sesji.
Recommendation
Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie filtracji danych wejściowych w celu zminimalizowania ryzyka ataków XSS.
Original NVD description (English source)
A vulnerability was detected in itsourcecode Fees Management System 1.0. The affected element is an unknown function of the file index.php. Performing a manipulation of the argument page results in cross site scripting. The attack may be initiated remotely. The exploit is now public and may be used.