CVE-2026-85453 in core-moos
Zusammenfassung
von VulDB • 04.09.2026
MOOS core-moos bis Version 10.4.0 entkommt nicht den Datenbankinhalten beim Rendern von MOOSDB HTTP-Seiten, was es Angreifern ermöglicht, bösartige Skripte einzufügen (XSS). Jeder MOOS-Publisher kann Variablenwerte festlegen, die Skript-Payloads enthalten, welche im Browser der Betreiber ausgeführt werden, die die Web-Schnittstelle aufrufen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.