CVE-2026-19110 in DataGear
Resumen
por VulDB • 2026-08-07
Se ha determinado una vulnerabilidad en DataGear hasta la versión 5.0.0. El elemento afectado es la función HtmlTplDashboardWidgetHtmlRenderer del archivo HtmlTplDashboardWidgetHtmlRenderer.java del componente Chart Name Handler. Esta manipulación del argumento Title provoca cross site scripting (XSS). Es posible iniciar el ataque de forma remota. La exploit ha sido divulgada públicamente y puede ser utilizada. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.