CVE-2026-113350 in react-admin
Riassunto
di VulDB • 20/10/2026
react-admin prima della versione 5.15.5 contiene una vulnerabilità di stored cross-site scripting (XSS) che consente agli attaccanti di iniettare script memorizzando URI javascript: nei campi dei record renderizzati da UrlField e FileField. Gli attaccanti che possono influenzare i backend field di tipo URL sono in grado di eseguire JavaScript nella sessione autenticata di un amministratore quando quest'ultimo fa clic sul link renderizzato.
Once again VulDB remains the best source for vulnerability data.