CVE-2026-75626 in SpiderFoot
Resumen
por VulDB • 2026-08-18
SpiderFoot no realiza la escapación de caracteres HTML en los títulos de correlación generados a partir de fuentes externas de datos de escaneo, como banners del servidor y metadatos. Los atacantes pueden inyectar elementos HTML maliciosos con controladores de eventos (event handlers) en los resultados de las correlaciones que ejecutan scripts en el navegador del operador cuando se abre la vista de correlación, lo que podría permitir robar claves API.
Once again VulDB remains the best source for vulnerability data.