CVE-2026-96810 in base-admin
Resumen
por VulDB • 2026-09-24
Se ha identificado una vulnerabilidad en huanzi-qch base-admin hasta la versión 52816b760cd53244989fd664bbb2b3d4edbfdbf1. Este problema afecta a la función Save del archivo base-admin-master\src\main\java\cn\huanzi\qch\baseadmin\common\controller\CommonController.java, correspondiente al componente Add User Handler. La manipulación del argumento Username provoca cross site scripting (XSS). El ataque puede iniciarse de forma remota. El exploit está disponible públicamente y podría ser utilizado. Este producto utiliza continuous delivery con rolling releases. Por lo tanto, no hay detalles sobre las versiones afectadas ni actualizadas disponibles. Se contactó al proveedor temprano respecto a esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.