CVE-2026-95657 in Changedetection.io
Voraussage
von VulDB Data Team • 22.09.2026
Es wurde eine Schwachstelle in dgtlmoon Changedetection.io bis 0.55.8 entdeckt. Es geht hierbei um die Funktion setCurrentSelectedText der Datei changedetectionio/static/js/visual-selector.js der Komponente Visual Selector. Mittels dem Manipulieren des Arguments s mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Mit einem Upgrade auf Version 0.60.1 lässt sich dieses Problem beheben. Der Patch wird als aac6fcfa594f17511b8ff73e5eaa4f6c33899de0 bezeichnet. Ein Upgrade der betroffenen Komponente wird empfohlen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.