anonhaven
Ad

CVE-2026-109328

MEDIUM CVSS 4.0: 5,3 EPSS 0.24%
Обновлено 15 октября 2026
PHP
Параметр Значение
CVSS 5,3 (MEDIUM)
Уязвимые версии до 5.0.15
Тип уязвимости CWE-79 (Межсайтовый скриптинг (XSS))
Поставщик PHP
Публичный эксплойт Нет

Admidio 5.0.0 before 5.0.15 contains an unauthenticated stored cross-site scripting vulnerability in RegistrationPresenter.php, which inserts the raw FIRST_NAME registration value into an unencoded data-message attribute. Attackers can register with a double-quoted event handler that executes JavaScript in an administrator's session when they hover the entry on the Manage registrations page.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))

Ссылки 2

https://github.com/Admidio/admidio/security/advisories/GHSA-c86v-h8qw-rxjp
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/admidio-5.0.0-before-5.0.15-unauthenticate…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-116113

PHP

2,1

CVE-2026-116112

PHP

5,5

CVE-2026-116101

PHP

2,1

CVE-2026-116100

PHP

1,9

CVE-2026-116097

PHP

2,1