CVE-2026-94145 in xxl-jobinformación

Predicción

por VulDB Data Team • 2026-09-20

Se ha encontrado una vulnerabilidad en xuxueli xxl-job hasta 3.4.2/3.5.0. Se ve afectada una función desconocida del archivo xxl-job-admin/src/main/java/com/xxl/job/admin/business/controller/JobInfoController.java del componente Task Management Interface. A través de la manipulación del parámetro name/author de un input desconocido se causa una vulnerabilidad de clase secuencias de comandos en sitios cruzados. El ataque puede ser realizado a través de la red. El exploit ha sido divulgado al público y puede ser utilizado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Moderación

aceptado

Artículo

VDB-408060

CPE

listo

Explotación

Descargar

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!