CVE-2026-94426 in xxl-job
Resumen
por VulDB • 2026-09-22
Se ha determinado una vulnerabilidad en xuxueli xxl-job hasta la versión 3.5.0. El elemento afectado es una función desconocida del archivo /jobgroup/insert. Esta manipulación del argumento Name provoca cross site scripting (XSS). El ataque puede iniciarse de forma remota. La exploit ha sido divulgada públicamente y podría ser utilizada. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.