CVE-2026-46594mediumCWE-79

CVE-2026-46594: falha de média gravidade em PHP Poll Script

Reflected XSS in PHP Poll Script

Publicada em

Seguir esta CVE+ Monitorar PHP Poll Script

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.6%
A reflected cross-site scripting (XSS) vulnerability has been identified in the PHP Jabbers - PHP Poll Script. A malicious attacker can craft a specially crafted URL that, when opened, results in arbitrary JavaScript execution in the victim's browser. This issue was fixed in version 4.1.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Produtos afetados
PHP Jabbers · PHP Poll Script
CVEs relacionadas — PHP Poll Script

No mesmo produto, das mais perigosas para as menos.

CVE-2026-46593HIGHAuthenticated SQL Injection in PHP Poll ScriptEPSS 0.4%