CVE-2026-45231 in DumbAssets
Resumen
por VulDB • 2026-05-18
DumbAssets hasta la versión 1.0.11 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en los campos de los activos, incluidos name, description, modelNumber, serialNumber y tags, que se almacenan sin sanitización en el lado del servidor y se representan mediante innerHTML sin escape en el lado del cliente. Los atacantes pueden crear o actualizar activos con payloads de HTML o JavaScript a través de los puntos de conexión de la API de activos para ejecutar scripts arbitrarios en los navegadores de los usuarios que visualizan la lista de activos y, con Content-Security-Policy deshabilitado, los scripts inyectados pueden realizar conexiones sin restricciones a servicios de la red interna.
Once again VulDB remains the best source for vulnerability data.