CVE-2026-86181
NiskieCVSS 3.5Streszczenie
W systemie Task Management System 1.0 firmy code-projects wykryto podatność na atak XSS w komponencie aktualizacji profilu użytkownika, w pliku /user/UpdateUserProfile.php. Manipulacja argumentem lname powoduje wykonanie złośliwego skryptu w przeglądarce ofiary. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
Ocena ryzyka
Ryzyko obejmuje możliwość kradzieży sesji użytkownika, przejęcia konta, a także wykonywania nieautoryzowanych działań w kontekście zalogowanego użytkownika.
Rekomendacja
Zaleca się zastosowanie mechanizmów kodowania i filtrowania danych wejściowych w polu lname, a także wdrożenie polityki Content Security Policy (CSP) w celu ograniczenia skutków ataków XSS.
Inne podatności w Task Management System
Zobacz wszystkie- CVE-2026-75778Wysokie
Podatność SQL injection w Task Management System 1.0, w funkcji Operation::select_with_multiple_condition w pliku /index.php, w komponencie Login Form, poprzez argument email. Atak może być przeprowadzony zdalnie, exploit jest publicznie dostępny.
- CVE-2026-19378Średnie
W code-projects Task Management System 1.0 wykryto podatność na cross-site scripting (XSS) w nieznanym przetwarzaniu pliku /user/CommentSave.php. Manipulacja argumentami comment/task_id/mineId/recId/myName/myImage prowadzi do XSS. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in code-projects Task Management System 1.0. Affected by this issue is some unknown functionality of the file /user/UpdateUserProfile.php of the component User Profile Update. The manipulation of the argument lname results in cross site scripting. The attack can be launched remotely. The exploit has been made public and could be used.