CVE-2026-5541
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
System Simple Laundry System 1.0 zawiera podatność na atak XSS w pliku /modmemberinfo.php. Manipulacja argumentem userid prowadzi do odbicia skryptu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce administratora, co może prowadzić do kradzieży sesji lub modyfikacji danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek od producenta lub tymczasowe wyłączenie funkcji modyfikacji członków.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in code-projects Simple Laundry System 1.0. This issue affects some unknown processing of the file /modmemberinfo.php of the component Parameter Handler. Performing a manipulation of the argument userid results in cross site scripting. The attack may be initiated remotely. The exploit has been made public and could be used.