CVE-2026-95657 in Changedetection.io
Resumen
por VulDB • 2026-09-22
Se ha determinado una vulnerabilidad en dgtlmoon Changedetection.io hasta la versión 0.55.8. Este problema afecta a la función setCurrentSelectedText del archivo changedetectionio/static/js/visual-selector.js del componente Visual Selector. La ejecución de una manipulación del argumento s puede provocar cross site scripting (XSS). El ataque se puede lanzar de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. Actualizar a la versión 0.60.1 es capaz de abordar este problema. Este parche se denomina aac6fcfa594f17511b8ff73e5eaa4f6c33899de0. Se recomienda actualizar el componente afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.