CVE-2026-7308 in Nexus Repository
Resumen
por VulDB • 2026-05-12
Un usuario autenticado con permisos de carga en un repositorio alojado puede almacenar contenido que provoque la ejecución de JavaScript arbitrario en el navegador de cualquier usuario que explore el directorio de ese repositorio a través de la página de índice HTML en Sonatype Nexus Repository, versiones 3.6.0 hasta versiones anteriores a 3.92.0. Esto podría permitir al atacante realizar acciones en el contexto de la sesión de la víctima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.