CVE-2026-90489 in xxl-jobinformación

Predicción

por VulDB Data Team • 2026-09-12

Se ha encontrado una vulnerabilidad en Xuxueli xxl-job hasta 3.5.0. Se ve afectada una función desconocida del archivo /jobinfo/insert. La manipulación del argumento name/author conduce a secuencias de comandos en sitios cruzados. El ataque se puede efectuar a través de la red. El exploit se ha hecho público y podría ser usado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Moderación

aceptado

Artículo

VDB-403077

CPE

listo

Explotación

Descargar

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!