Reflektované XSS v konfiguraci PHP-CGI/PHP-FPM od ICT Innovations

INCIBE koordinovalo zveřejnění středně závažné zranitelnosti CVE-2026-7190 v konfiguraci PHP-CGI/PHP-FPM softwaru ICTBroadcast od ICT Innovations. Chyba typu reflektované XSS v koncovém bodu 'login.php' může útočníkovi umožnit spustit libovolný JavaScript v prohlížeči oběti po otevření škodlivého odkazu. Podle oznámení byla chyba opravena v březnu 2026.

Číst originál na INCIBE-CERT → originál: Cross-Site Scripting reflejado en la configuración de PHP-CGI/PHP-FPM de ICT Innovations

CZ · EN/orig

ICT Innovations ES

tg: zranitelnost

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-7190	5.1 4.0 · INCIBE	–	0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 5.1.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0014 USD.