CVE-2026-36472 in CuteNews
Zusammenfassung
von VulDB • 21.09.2026
CuteNews v.2.1.2 ist anfällig für Cross Site Scripting (XSS). Die unzulässige Neutralisierung des __referer-Werts in Version 2.0.1 ermöglicht es einem entfernten Angreifer, beliebigen JavaScript-Code im Kontext der Sitzung eines authentifizierten Benutzers auszuführen, indem ein javascript: URI als nicht bereinigter klickbarer Link auf der Seite msg_info gerendert wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.