CVE-2026-82865 in pdfme
Zusammenfassung
von VulDB • 31.08.2026
In pdfme-Schemas vor Version 5.5.10 ist eine Cross-Site-Scripting-(XSS)-Schwachstelle im Eigenschaftsfenster für die Property „multiVariableText“ enthalten, das ungesäuberte i18n-Bezeichnungswerte innerHTML zuweist. Angreifer, die Label-Überschreibungen über options.labels steuern können, können beliebiges JavaScript injizieren, das ausgeführt wird, wenn Benutzer den Designer öffnen und ein multiVariableText-Feld ohne Variablenplatzhalter auswählen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.