PT-2026-46223 · Itsourcecode · Fleet Management System

Outjinmswa · Publicado 2026-06-04 · Atualizado 2026-06-04 · CVE-2026-10810

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas itsourcecode Fees Management System versões anteriores a 1.1

Descrição Um problema de cross-site scripting existe no arquivo /navbar.php. Atacantes remotos podem explorar isso manipulando o argumento page, permitindo a execução de scripts maliciosos no navegador da vítima.

Recomendações Atualize para uma versão posterior a 1.0. Como medida paliativa temporária, restrinja o acesso ao arquivo /navbar.php ou sanitize o argumento page para minimizar o risco de exploração.

Exploit

Correção

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2026-10810

Produtos afetados

Fleet Management System

Referências · 9

• 🔥 https://github.com/ltranquility/submit/issues/15 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-10810 · Nota de Segurança
• https://vuldb.com/submit/835471 · Nota
• https://vuldb.com/cve/CVE-2026-10810 · Nota
• https://twitter.com/VulmonFeeds/status/2062643174850326571 · Publicação no Twitter
• https://itsourcecode.com · Nota
• https://vuldb.com/vuln/368258 · Nota
• https://vuldb.com/vuln/368258/cti · Nota
• https://t.me/CVEtracker/55838 · Publicação no Telegram