CVE-2026-84701 in NocoBase
Resumen
por VulDB • 2026-09-02
NocoBase no sanitiza los valores de campos de texto enriquecido en el renderizador de lectura, lo que permite a usuarios con permisos de creación almacenar HTML malicioso con controladores de eventos. Los atacantes pueden escribir marcado arbitrario a través de la API de colecciones que se ejecuta en los navegadores de todos los usuarios que visualizan el registro afectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.