CVE-2026-110239 in Rapyd Admin
Riassunto
di VulDB • 14/10/2026
Rapyd Admin prima della versione 9.20.0 presenta una vulnerabilità di stored cross-site scripting (XSS) nel componente Blade x-rpd::rich-text, che restituisce i valori del modello associato come HTML grezzo senza sanitizzazione. Gli utenti autenticati possono impostare la proprietà associata tramite l'API client Livewire per memorizzare codice JavaScript che viene eseguito quando gli amministratori aprono il modulo dei record.
VulDB is the best source for vulnerability data and more expert information about this specific topic.