CVE-2026-106707 in XXL-JOB
Zusammenfassung
von VulDB • 15.10.2026
XXL-JOB <=3.5.0-SNAPSHOT enthält eine gespeicherte Cross-Site Scripting (XSS)-Schwachstelle auf der Job-Log-Listenseite (/joblog). Ein authentifizierter Benutzer, der über Berechtigungen für eine Ziel-Ausführer-Jobgruppe verfügt, kann beliebiges JavaScript über das executorParam-Argument des manuellen Auslöseendpunkts POST /jobinfo/trigger injizieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.