CVE-2026-19230
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność w SourceCodester Photo Share Website 1.0 dotyczy nieznanej części pliku /social/ajax.php?action=save_upload komponentu Comment Input Box. Manipulacja argumentem content prowadzi do cross site scripting. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, przejęcia konta lub innych szkodliwych działań.
Rekomendacja
Należy natychmiast zastosować poprawki lub ograniczyć dostęp do aplikacji. Zaleca się również sanityzację danych wejściowych w argumencie content oraz wdrożenie mechanizmów ochrony przed XSS.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in SourceCodester Photo Share Website 1.0. This affects an unknown part of the file /social/ajax.php?action=save_upload of the component Comment Input Box. The manipulation of the argument content leads to cross site scripting. The attack may be initiated remotely. The exploit is publicly available and might be used.