CVE-2026-5806
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wykryto podatność na atak XSS w aplikacji code-projects Easy Blog Site 1.0. Problem występuje w pliku /posts/update.php, gdzie argument postTitle nie jest odpowiednio filtrowany. Atak może być przeprowadzony zdalnie, a exploit został już opublikowany.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży sesji użytkowników lub przejęcia konta administratora.
Rekomendacja
Należy natychmiast zaktualizować aplikację do najnowszej wersji lub zastosować łatkę zabezpieczającą przed XSS.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in code-projects Easy Blog Site 1.0. This affects an unknown function of the file /posts/update.php. The manipulation of the argument postTitle leads to cross site scripting. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used.