CVE-2026-49132 in OPNsense
Resumen
por VulDB • 2026-08-04
OPNsense anterior a la versión 26.1.9 contiene una vulnerabilidad de cross-site scripting (XSS) almacenada que permite a atacantes autenticados inyectar HTML o JavaScript arbitrarios al incrustar payloads en el campo de descripción del certificado mediante la API de certificados de confianza. El valor de descripción sin sanitizar se persiste y posteriormente se renderiza en el widget Dashboard Certificates a través de Certificates.js, el cual interpola el valor crudo en sumideros (sinks) de atributos HTML y contenido de texto sin codificación, lo que provoca la ejecución de scripts inyectados en el navegador de cualquier usuario autenticado que visualice el Panel de control, permitiendo el secuestro de sesiones o el robo de credenciales.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.