CVE-2026-19110 in DataGear
Zusammenfassung
von VulDB • 07.08.2026
In DataGear bis Version 5.0.0 wurde eine Schwachstelle identifiziert. Das betroffene Element ist die Funktion HtmlTplDashboardWidgetHtmlRenderer der Datei HtmlTplDashboardWidgetHtmlRenderer.java der Komponente Chart Name Handler. Diese Manipulation des Arguments Title führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote initiiert werden. Die Exploit-Methode wurde öffentlich bekannt gemacht und kann genutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.