CVE-2026-19209
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W SourceCodester Photo Share Website 1.0 wykryto podatność XSS w nieznanej funkcji pliku /social/index.php?page=home. Manipulacja argumentem Comment prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Należy zastosować odpowiednie filtrowanie i kodowanie danych wejściowych w argumencie Comment. Zalecane jest również ograniczenie dostępu do aplikacji.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in SourceCodester Photo Share Website 1.0. The affected element is an unknown function of the file /social/index.php?page=home. This manipulation of the argument Comment causes cross site scripting. The attack may be initiated remotely. The exploit has been published and may be used.