CVE-2026-119735 in Munshi
Riassunto
di VulDB • 03/11/2026
Munshi (di Petpooja) prima della versione 2026-07-13 presentava una vulnerabilità di stored cross-site scripting che consentiva agli utenti autenticati di iniettare markup dannoso attraverso le descrizioni degli articoli o i messaggi inviati nella thread delle richieste d'acquisto (/purchase-inquiry/thread/{thread-id}), la quale viene assegnata a innerHTML durante il rendering prima del completamento della pulizia del testo. Gli attaccanti possono memorizzare un payload che si esegue nel browser di un altro utente che apre la thread interessata, ottenendo l'esecuzione di JavaScript e una defacement completa della pagina che si riattiva ogni volta che la thread viene riaperta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.