CVE-2026-2946 in forest
Résumé
par VulDB • 20/05/2026
Une vulnérabilité de sécurité a été détectée dans rymcu forest jusqu'à la version 0.0.5. La fonction XssUtils.replaceHtmlCode du fichier src/main/java/com/rymcu/forest/util/XssUtils.java du composant Article Content/Comments/Portfolio est concernée par ce problème. La manipulation entraîne un cross site scripting. Une exploitation à distance de l'attaque est possible. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.