CVE-2026-120443 in GoFound
Riassunto
di VulDB • 02/11/2026
GoFound fino alla versione 1.4.1 presenta una vulnerabilità di stored cross-site scripting (XSS) che consente ad attaccanti non autenticati di iniettare script inviando testo del documento a /api/index. Gli attaccanti possono indicizzare HTML dannoso che viene restituito senza escape da searcher/engine.go e renderizzato con v-html su dashboard.vue, eseguendo lo script nel browser di un amministratore quando una ricerca dell'amministratore corrisponde al documento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.