PT-2026-69322 · Code Projects · Php Task Management System

Rainless100792

·

CVE-2026-19378

·

Publicado

2026-08-09

·

Atualizado

2026-08-10

CVSS v2.0

5.0

Média

VetorAV:N/AC:L/Au:N/C:N/I:P/A:N
Nome do Software Vulnerável e Versões Afetadas code-projects Task Management System versão 1.0
Description Um problema existe no processamento do endpoint '/user/CommentSave.php'. Atacantes remotos podem desencadear cross site scripting (XSS)—uma técnica usada para injetar scripts maliciosos em páginas web visualizadas por outros usuários—através da manipulação dos argumentos comment, task id, mineId, recId, myName ou myImage.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Code Injection

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-94CWE-79

Identificadores relacionados

CVE-2026-19378

Produtos afetados

Php Task Management System