PT-2026-65313 · Unknown · Milk Admin

CVE-2026-51565

·

Publicado

2026-07-27

·

Atualizado

2026-07-28

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Milk admin versões anteriores a 0.9.9
Description Ocorre cross-site scripting (XSS) no arquivo Modules/Docs/DocsController.php. Este problema permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio do parâmetro action em uma requisição especialmente elaborada.
Recommendations Atualize o Milk admin para uma versão posterior a 0.9.8. Como mitigação temporária, restrinja o acesso ao parâmetro action dentro do componente Modules/Docs/DocsController.php.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-51565

Produtos afetados

Milk Admin