Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 14 min 167 bronnen 2 kritiek 8 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2025-50574

MEDIUM · 6.1 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Cross-site scripting (XSS) kwetsbaarheid in blog-details.php in Hiruna Gallage's Glamour Salon Management System v1 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de parameter van de blogcommentaarsectie.

Origineel (Engels) tonen

Cross-site scripting (XSS) vulnerability in blog-details.php in Hiruna Gallage's Glamour Salon Management System v1 allows remote attackers to inject arbitrary web script or HTML via the blog comment section parameter.

Vendors

Hiruna

Affected products

Glamour Salon Management System

References