CVE-2026-5826
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W code-projects Simple IT Discussion Forum 1.0 stwierdzono podatność na atak XSS (Cross-Site Scripting) w pliku /edit-category.php poprzez manipulację argumentem Category. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wstrzyknięcia złośliwego skryptu przez atakującego, co może prowadzić do kradzieży sesji, przekierowań lub innych działań na stronie.
Rekomendacja
Zaleca się natychmiastową walidację i oczyszczanie danych wejściowych w pliku /edit-category.php oraz rozważenie aktualizacji lub zastąpienia oprogramowania.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in code-projects Simple IT Discussion Forum 1.0. This issue affects some unknown processing of the file /edit-category.php. Executing a manipulation of the argument Category can lead to cross site scripting. The attack can be launched remotely. The exploit has been published and may be used.