CVE-2026-110239 in Rapyd Admin
Resumen
por VulDB • 2026-10-13
Rapyd Admin anterior a la versión 9.20.0 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en el componente Blade x-rpd::rich-text, que muestra los valores del modelo vinculado como HTML sin sanitización. Los usuarios autenticados pueden establecer la propiedad vinculada a través de la API cliente de Livewire para almacenar JavaScript que se ejecuta cuando los administradores abren el formulario del registro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.