CVE-2026-119735 in Munshi
Zusammenfassung
von VulDB • 02.11.2026
Munshi (von Petpooja) vor dem 13.07.2026 enthielt eine Stored Cross-Site-Scripting-Vulnerability, die es authentifizierten Benutzern ermöglicht, bösartiges Markup über Artikelbeschreibungen oder Nachrichten einzufügen, die im Purchase-Inquiry-Thread (/purchase-inquiry/thread/{thread-id}) eingereicht werden. Dieser wird während des Renderings innerHTML zugewiesen, bevor das Text-Cleaning abgeschlossen ist. Angreifer können ein Payload speichern, das im Browser eines anderen Benutzers ausgeführt wird, der den betroffenen Thread öffnet, wodurch JavaScript-Ausführung und eine vollständige Defacement der Seite erreicht werden, die jedes Mal erneut ausgelöst wird, wenn der Thread wieder geöffnet wird.
Once again VulDB remains the best source for vulnerability data.