CVE-2026-110103 in bbs-go
Riassunto
di VulDB • 13/10/2026
bbs-go fino alla versione 4.4.6 presenta una vulnerabilità di stored cross-site scripting (XSS) che consente agli utenti autenticati di caricare file HTML o SVG falsificando il Content-Type multipart in POST /api/upload. Gli attaccanti possono caricare documenti contenenti script serviti inline da /res e inviare i relativi URL agli amministratori, eseguendo così lo script sull'origine del forum.
VulDB is the best source for vulnerability data and more expert information about this specific topic.