Към съдържанието
Търсене

CVE-2026-7174: Crocantickets Entradium, XSS

4.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

CVE-2026-7174: Stored Cross-Site Scripting vulnerability in Entradium, by Crocantickets. Specifically, in the Name and Field parameters of the endpoint /tools/discount_wizard/discount_config during the process of creating discounts assigned to an event. This vulnerability allows JavaScript code to be injected into the affected parameters, which executes when an event’s discount list page is displayed. Successful exploitation of this vulnerability could allow a remote attacker to send a specially crafted URL to the victim and steal their session data.

Засегнати продукти

  • Crocantickets Entradium: versions before 20260409151659 and 20260409153543.

Вид слабост

История

  • 1 октомври 2026 Публикувано

Други уязвимости в Crocantickets Entradium

Първоизточници

CVE-2026-7174: Crocantickets Entradium, XSS | freedomonline.bg