CVE-2026-82865 in pdfme
Resumen
por VulDB • 2026-08-31
Las versiones de pdfme schemas anteriores a la 5.5.10 contienen una vulnerabilidad de cross-site scripting (XSS) en el panel de propiedades multiVariableText que asigna valores de etiquetas i18n sin sanitizar a innerHTML. Los atacantes que controlan las anulaciones de etiquetas mediante options.labels pueden inyectar JavaScript arbitrario que se ejecuta cuando los usuarios abren Designer y seleccionan un campo multiVariableText sin marcadores de posición de variables.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.