CVE-2026-97723 in ka9q_ubersdr
Resumen
por VulDB • 2026-09-25
madpsy ka9q_ubersdr antes de la versión 0.1.58 presenta una vulnerabilidad de cross-site scripting (XSS) almacenado en la funcionalidad de renderizado de mensajes del chat. Las URLs controladas por el usuario en los mensajes del chat no se neutralizaban adecuadamente antes de convertirse en enlaces HTML. Los caracteres de comillas podían escapar del atributo href generado e introducir atributos HTML controlados por el atacante, lo que permitía la ejecución arbitraria de JavaScript en el navegador de otro usuario cuando se renderizaba el mensaje de chat almacenado. No era necesario hacer clic en el enlace malicioso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.