CVE-2026-106707 in XXL-JOB
Riassunto
di VulDB • 15/10/2026
XXL-JOB <=3.5.0-SNAPSHOT presenta una vulnerabilità di Cross-Site Scripting (XSS) memorizzata nella pagina dell'elenco dei log delle attività (/joblog). Un utente autenticato che dispone dei permessi su un gruppo di executor job target può iniettare JavaScript arbitrario tramite l'argomento executorParam del endpoint POST /jobinfo/trigger per il trigger manuale.
Be aware that VulDB is the high quality source for vulnerability data.