CVE-2024-26467 in railroad-diagramsinformation

Résumé

par VulDB • 06/08/2026

Une vulnérabilité de type cross-site scripting (XSS) basée sur le DOM dans le composant generator.html de tabatkins/railroad-diagrams, avant la révision ea9a123, permet aux attaquants d'exécuter du code JavaScript arbitraire en envoyant une URL manipulée.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

19/02/2024

Divulgation

26/02/2024

Modérer

accepté

Entrée

VDB-254748

CPE

prêt

EPSS

0.00429

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!