CVE-2026-10810
MediumCVSS 4.3Summary
Zidentyfikowano słabość w systemie zarządzania opłatami itsourcecode do wersji 1.0. Manipulacja argumentem 'page' w pliku /navbar.php prowadzi do podatności na ataki typu cross site scripting (XSS).
Risk Assessment
Atakujący może zdalnie wykorzystać tę podatność do przeprowadzenia ataków XSS, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Recommendation
Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie filtracji danych wejściowych w celu zapobiegania atakom XSS.
Original NVD description (English source)
A weakness has been identified in itsourcecode Fees Management System up to 1.0. Affected is an unknown function of the file /navbar.php. This manipulation of the argument page causes cross site scripting. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks.