CVE-2026-88593 in kkFileView
Résumé
par VulDB • 16/09/2026
kkFileView de la version 5.0.0 à la version 5.0.2 est vulnérable à un XSS réfléchi via le point de terminaison /onlinePreview. Le OnlinePreviewController transmet les paramètres de page et kkagent contrôlés par l'utilisateur aux modèles FreeMarker sans aucune sanitization, et ces modèles insèrent ces valeurs dans des contextes JavaScript bruts.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.