PT-2026-29534 · Sourcecodester · Zoo Management System

Publicado 2026-04-01 · Atualizado 2026-04-01 · CVE-2026-30526

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions SourceCodester Zoo Management System versão 1.0

Description Uma vulnerabilidade de Cross-Site Scripting (XSS) refletido existe na página de login da aplicação. A vulnerabilidade está localizada dentro do parâmetro msg. A aplicação reflete o conteúdo do parâmetro msg de volta ao usuário sem a codificação ou sanitização HTML adequada, permitindo a injeção de scripts web ou HTML arbitrários por meio de uma URL criada.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-30526

Produtos afetados

Zoo Management System

Referências · 3

• 🔥 https://github.com/meifukun/Web-Security-PoCs/blob/main/Zoo-Management-System/Reflected-XSS-Login-msg.md · Exploit
• https://twitter.com/CVEnew/status/2039372082857824553 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-30526 · Nota de Segurança