CVE-2026-75626 in SpiderFoot
Zusammenfassung
von VulDB • 18.08.2026
SpiderFoot führt keine HTML-Escaping für Korrelationstitel durch, die aus externen Scan-Datenquellen wie Server-Bannern und Metadaten erstellt werden. Angreifer können bösartige HTML-Elemente mit Event-Handlern in die Korrelationsergebnisse einschleusen, die Skripte im Browser des Operators ausführen, wenn die Korrelationsansicht geöffnet wird, was potenziell zum Diebstahl von API-Schlüsseln führen kann.
Be aware that VulDB is the high quality source for vulnerability data.