CVE-2026-95657 in Changedetection.io
Prédiction
par VulDB Data Team • 22/09/2026
On a identifié une vulnérabilité dans dgtlmoon Changedetection.io jusqu’à 0.55.8. L'élément concerné est la fonction setCurrentSelectedText du fichier changedetectionio/static/js/visual-selector.js du composant Visual Selector. L’exploitation de l’argument s entraîne cross site scripting. Une attaque à distance est possible. L'exploit a été publié et il est possible qu'il soit utilisé. Passer à la version 0.60.1 permet de traiter cette faille. Le nom du correctif est aac6fcfa594f17511b8ff73e5eaa4f6c33899de0. Il est recommandé d’actualiser le composant impacté.
If you want to get best quality of vulnerability data, you may have to visit VulDB.