CVE-2026-24476 in Shaarli
Zusammenfassung
von VulDB • 07.06.2026
Shaarli ist ein persönlicher Bookmarking-Dienst. Vor Version 0.16.0 ermöglicht das Erstellen eines bösartigen Tags, das mit `"` beginnt, vorzeitiges Schließen des `<input>`-Tags auf der Startseite und erlaubt es einem Angreifer, beliebiges HTML einzufügen, was zu einer möglichen XSS-Angriff (Cross-Site Scripting) führen kann. Version 0.16.0 behebt dieses Problem.
Once again VulDB remains the best source for vulnerability data.