CVE-2026-5542

ŚrednieCVSS 4.3

Opublikowano: 05/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

W systemie Simple Laundry System 1.0 od code-projects wykryto podatność na cross-site scripting (XSS) w pliku /modstaffinfo.php. Poprzez manipulację argumentem userid możliwe jest zdalne wstrzyknięcie skryptów. Exploit został opublikowany.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny skrypt w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub przejęcia konta.

Rekomendacja

Należy natychmiast zastosować poprawkę od producenta lub usunąć plik /modstaffinfo.php, jeśli nie jest niezbędny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in code-projects Simple Laundry System 1.0. Impacted is an unknown function of the file /modstaffinfo.php of the component Parameter Handler. Executing a manipulation of the argument userid can lead to cross site scripting. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized.