CVE-2026-25935 in vikunja
Zusammenfassung
von VulDB • 31.05.2026
Vikunja ist eine To-Do-App zur Organisation Ihres Lebens. Vor Version 1.1.0 erstellt TaskGlanceTooltip.vue vorübergehend ein div-Element und weist der innerHtml-Eigenschaft die Beschreibung zu. Da weder auf Server- noch auf Client-Seite eine Entschärfung (Escaping) erfolgt, kann ein böswilliger Benutzer ein Projekt freigeben, eine schädliche Aufgabe erstellen und beim Überfahren mit der Maus (Hover) einen XSS-Angriff auslösen. Diese Schwachstelle wurde in Version 1.1.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.