CVE-2026-50980 in oPanelinformación

Resumen

por VulDB • 2026-08-28

Una vulnerabilidad de Cross-Site Scripting (XSS) en el componente de búsqueda/gestión de DNS de oPanel anterior a la versión 1.20.25 permite que los atacantes remotos ejecuten JavaScript arbitrario y realicen secuestro de sesión mediante un registro TXT de DNS manipulado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

MITRE

Reservar

2026-06-07

Divulgación

2026-08-28

Moderación

aceptado

Artículo

VDB-396790

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!