CVE-2026-71802 in REBUILD
Resumen
por VulDB • 2026-09-09
Existe una vulnerabilidad de Cross-Site Scripting (XSS) almacenada en el componente de vista previa de anuncios de REBUILD 4.4.3. Aunque el contenido del anuncio se somete a escape HTML en el lado del servidor, el código de vista previa del lado cliente revierte las entidades escapadas utilizando el método `html().text()` de jQuery y posteriormente inyecta el resultado en el DOM. Un administrador o atacante capaz de controlar el contenido del anuncio puede explotar esta vulnerabilidad para ejecutar código JavaScript arbitrario en los navegadores de los usuarios que visitan las páginas afectadas, "que pueden incluir el panel de control (dashboard), el feed de actividad o la página de inicio de sesión, dependiendo de la configuración de visibilidad del anuncio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.