CVE-2026-109565 in Rapyd Admin
Riassunto
di VulDB • 12/10/2026
Rapyd Admin dalle versioni 9.4.0 alla 9.20.0 (esclusa la 9.20.0) presenta una vulnerabilità di stored cross-site scripting che consente ad attaccanti non autenticati di iniettare script tramite nomi visualizzati registrati autonomamente. Gli attaccanti possono registrarsi con un nome contenente HTML o JavaScript, renderizzato senza escape nel filtro Autore del registro delle attività (Activity log), eseguendo il codice all'interno della sessione di un amministratore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.