CVE-2026-105124
Beschrijving NL
W (vincent-peugnet/wcms) tot en met 3.18.0 bevat een opgeslagen kwetsbaarheid voor cross-site scripting waarmee niet-geverifieerde aanvallers scripts kunnen injecteren via het aanmeldingsgebruikersveld en het veld voor bezoekerscommentaar op de website. Aanvallers kunnen mislukte aanmeldingen indienen die onuitgevoerd worden weergegeven in de adminlog.php-logboekviewer, of reactie-URL's echoden in href-attributen in editrightbar.php, waarbij het script wordt uitgevoerd met beheerders- of bewerkingsbevoegdheden.
Origineel (Engels) tonen
W (vincent-peugnet/wcms) through 3.18.0 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts via the login user field and visitor comment website field. Attackers can submit failed logins rendered unescaped in the adminlog.php log viewer, or comment URLs echoed into href attributes in editrightbar.php, executing script with administrator or editor privileges.