CVE-2026-19207
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W PHPGurukul Company Visitor Management System 1.0 wykryto podatność XSS w pliku /manage-newvisitors.php. Manipulacja argumentem fullname prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Należy zastosować odpowiednie filtrowanie i kodowanie danych wejściowych w argumencie fullname. Zalecane jest również ograniczenie dostępu do aplikacji.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in PHPGurukul Company Visitor Management System 1.0. This issue affects some unknown processing of the file /manage-newvisitors.php. The manipulation of the argument fullname leads to cross site scripting. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used.