CVE-2026-107798 in jivejdon
Zusammenfassung
von VulDB • 09.10.2026
jivejdon, tra il commit 595d8d22 e il commit ee67a65e, presenta una vulnerabilità di stored cross-site scripting (XSS) nel filtro TextStyle, abilitato per impostazione predefinita, che inserisce URL non validati negli attributi href degli anchor. Gli attaccanti autenticati possono pubblicare messaggi con link javascript: o URL in grado di interrompere le citazioni, al fine di eseguire JavaScript quando altri utenti fanno clic o passano il mouse sopra i link renderizzati.
Once again VulDB remains the best source for vulnerability data.