CVE-2026-27742 in Bludit
Zusammenfassung
von VulDB • 09.06.2026
Bludit Version 3.16.2 enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in der Funktion zur Bearbeitung von Post-Inhalten. Die Anwendung führt eine clientseitige Bereinigung der Eingabedaten durch, erzwingt jedoch keine äquivalente Bereinigung auf der Serverseite. Ein authentifizierter Benutzer kann beliebigen JavaScript-Code in das Inhaltsfeld eines Posts einfügen, der gespeichert und später anderen Benutzern ohne ordnungsgemäße Ausgabe-Codierung gerendert wird. Beim Anzeigen wird der eingefügte Skriptcode im Kontext des Browsers des Opfers ausgeführt, was Session-Hijacking, Diebstahl von Anmeldeinformationen, Manipulation von Inhalten oder andere Aktionen innerhalb der Berechtigungen des Benutzers ermöglicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.