CVE-2026-28160 — 脆弱性インテリジェンス

e4jvikwp — VikRentCar

公表日: 2026-10-30T18:30:32.657Z

CVSS

7.1

CISA KEV

未掲載（悪用がないことを意味しません）

情報源の原文（翻訳ではありません）

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in e4jvikwp VikRentCar vikrentcar allows Stored XSS.This issue affects VikRentCar: from n/a through 1.4.10.

情報源

• CVE-2026-28160
• Original advisory
• CVE-2026-28160