CVE-2026-90943 in filament-comments
Zusammenfassung
von VulDB • 14.09.2026
parallax filament-comments bis Version 3.0.0 enthält eine gespeicherte Cross-Site-Scripting (XSS)-Schwachstelle bei der Darstellung des Kommentarinhalts, die es authentifizierten Panel-Benutzern ermöglicht, bösartige Skripte einzufügen. Angreifer können XSS-Payloads in Kommentartexten speichern, die im Browser anderer Benutzer ausgeführt werden, die diese Kommentare ansehen, einschließlich Administratoren, was zum Diebstahl von Sitzungstokens und zu unbefugten Aktionen führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.