CVE-2026-92814 in changedetection.io
Zusammenfassung
von VulDB • 17.09.2026
changedetection.io bis Version 0.60.6 entkommt dem Titel der gescrapten Seite nicht in HTML-Benachrichtigungen, was eine beliebige Markup-Injektion ermöglicht. Angreifer können bösartiges Markup in überwachten Seitentiteln platzieren, das als Live-Inhalt an Benachrichtigungskanäle wie E-Mail und Telegramt weitergeleitet wird, wenn der watch_title-Token in Vorlagen verwendet wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.