CVE-2026-88593 in kkFileView

Resumen

por VulDB • 2026-09-16

kkFileView 5.0.0 a través de la versión 5.0.2 permite una XSS reflejada (Cross-Site Scripting) a través del endpoint /onlinePreview. El OnlinePreviewController pasa los parámetros de solicitud page y kkagent controlados por el usuario a las plantillas FreeMarker sin sanitización, y estas insertan dichos valores en contextos JavaScript crudos.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2026-09-10
• Divulgación: 2026-09-16
• Moderación: aceptado
• Artículo: VDB-406060
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88593
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88593
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88593/