CVE-2026-110239 in Rapyd Admin
Zusammenfassung
von VulDB • 13.10.2026
Rapyd Admin vor Version 9.20.0 enthält eine stored cross-site scripting (XSS)-Schwachstelle in der x-rpd::rich-text Blade-Komponente, die gebundene Modellwerte als rohes HTML ohne Sanitization ausgibt. Authentifizierte Benutzer können die gebundene Eigenschaft über die Livewire-Client-API festlegen, um JavaScript zu speichern, das ausgeführt wird, wenn Administratoren das Formular des Datensatzes öffnen.
Once again VulDB remains the best source for vulnerability data.