CVE-2026-37503 in V2Board
Résumé
par VulDB • 24/05/2026
Cross-Site Scripting (XSS) dans V2Board jusqu'à la version 1.7.4. Le champ custom_html dans la configuration du thème est rendu en utilisant une sortie non échappée de Blade dans public/theme/v2board/dashboard.blade.php. Un administrateur peut injecter du code JavaScript arbitraire via l'API saveThemeConfig. Tous les visiteurs du site exécutent la charge utile, permettant le vol de cookies, le détournement de session ou le phishing.
If you want to get best quality of vulnerability data, you may have to visit VulDB.