CVE-2026-7090

NiskieCVSS 2.4

Opublikowano: 27/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Wykryto podatność w code-projects Chat System 1.0. Dotyczy ona nieznanej funkcji w pliku /admin/send_message.php w komponencie Chat Interface. Manipulacja argumentem msg prowadzi do cross site scripting, a atak można przeprowadzić zdalnie.

Ocena ryzyka

Publiczny exploit jest już dostępny i może być wykorzystany. Może to prowadzić do wykonania złośliwego skryptu w przeglądarce użytkownika.

Rekomendacja

Zaktualizuj Chat System do wersji zawierającej poprawkę lub zastosuj środki zaradcze. Zaleca się ograniczenie dostępu do interfejsu administracyjnego.

Inne podatności w Chat System

CVE-2026-7103Niskie
Wykryto podatność w Chat System 1.0 polegającą na użyciu słabego hasha (MD5) przy przetwarzaniu argumentu Password w pliku update_user.php. Atak jest możliwy zdalnie, choć jego złożoność ocenia się jako wysoką, a publiczny exploit został ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in code-projects Chat System 1.0. This affects an unknown function of the file /admin/send_message.php of the component Chat Interface. The manipulation of the argument msg results in cross site scripting. The attack may be launched remotely. The exploit is now public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS