CVE-2026-3171 и CVE-2026-3170 – Archana M

Официальные раскрытия уязвимостей от Archana M.

---

🔹 CVE-2026-3171

Продукт: SourceCodester / Patrick Mvuma Patients Waiting Area Queue Management System 1.0
Тип уязвимости: Межсайтовый скриптинг (CWE-79)
Затронутый файл: /queue.php
Вектор атаки: Удалённый
Взаимодействие с пользователем: Требуется
CVSS v3.1: 3.5 (AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N)
Статус: Публично раскрыта

Описание

Некорректная нейтрализация вводимых пользователем данных (firstname / lastname) приводит к уязвимости межсайтового скриптинга (XSS).

Ссылки

• https://nvd.nist.gov/vuln/detail/CVE-2026-3171
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-3171