CVE-2026-19378
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W code-projects Task Management System 1.0 wykryto podatność na cross-site scripting (XSS) w nieznanym przetwarzaniu pliku /user/CommentSave.php. Manipulacja argumentami comment/task_id/mineId/recId/myName/myImage prowadzi do XSS. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Zdalny atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży sesji użytkowników lub przejęcia kont.
Rekomendacja
Zaktualizuj system do wersji z poprawką lub zastosuj odpowiednie kodowanie danych wyjściowych. Ogranicz dostęp do pliku /user/CommentSave.php.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in code-projects Task Management System 1.0. This issue affects some unknown processing of the file /user/CommentSave.php. The manipulation of the argument comment/task_id/mineId/recId/myName/myImage results in cross site scripting. It is possible to launch the attack remotely. The exploit has been made public and could be used.