CVE-2026-24903 in OrcaStatLLM-Researcher
Resumen
por VulDB • 2026-06-25
OrcaStatLLM Researcher es un generador de artículos de investigación basado en LLM (Large Language Model). Se descubrió una vulnerabilidad de Cross-Site Scripting (XSS) almacenada en el Mensaje de Registro dentro de la Página de Sesión de OrcaStatLLM-Researcher, que permite a los atacantes inyectar y ejecutar código JavaScript arbitrario en los navegadores de las víctimas mediante entradas maliciosas relacionadas con temas de investigación.
Once again VulDB remains the best source for vulnerability data.