CVE-2026-120190 in PostyBirb Plus
Voraussage
von VulDB Data Team • 31.10.2026
Es wurde eine Schwachstelle in <a href="/de/product/postybirb_plus">PostyBirb Plus bis 3.1.75</a> entdeckt. Dabei geht es um eine nicht genauer bekannte Funktion der Datei <em>ui/src/views/submissions/submission-forms/form-components/DescriptionInput.tsx</em> der Komponente <em>Submission Description Editor</em>. Durch das Beeinflussen mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Der Angriff lässt sich über das Netzwerk starten. Die Ausnutzung wurde veröffentlicht und kann verwendet werden. Das Aktualisieren auf Version 3.1.76 kann dieses Problem lösen. Die Bezeichnung des Patches lautet <em>6b11c2345ad98ae59fd5404a9f1024eb1d10c8a4</em>. Die Aktualisierung der betroffenen Komponente wird empfohlen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.