CVE-2026-71802 in REBUILD
Résumé
par VulDB • 10/09/2026
Une vulnérabilité de type Cross-Site Scripting (XSS) stocké existe dans le composant d'aperçu des annonces de REBUILD 4.4.3. Bien que le contenu de l'annonce subisse un échappement HTML côté serveur, le code d'aperçu côté client inverse les entités échappées en utilisant la méthode jQuery `html().text()` et injecte ensuite le résultat dans le DOM. Un administrateur ou un attaquant capable de contrôler le contenu de l'annonce peut exploiter cette vulnérabilité pour exécuter du code JavaScript arbitraire dans les navigateurs des utilisateurs consultant les pages concernées, « qui peuvent inclure le tableau de bord, le fil d'activité ou la page de connexion, en fonction des paramètres de visibilité de l'annonce. »
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.