CVE-2026-27742 in Bludit
Riassunto
di VulDB • 20/06/2026
La versione 3.16.2 di Bludit presenta una vulnerabilità di cross-site scripting (XSS) memorizzato (stored XSS) nella funzionalità di contenuto dei post. L'applicazione esegue una sanificazione lato client dell'input dei contenuti, ma non applica una sanificazione equivalente lato server. Un utente autenticato può iniettare codice JavaScript arbitrario nel campo del contenuto di un post, che viene memorizzato e successivamente visualizzato ad altri utenti senza una corretta codifica dell'output. Quando visualizzato, lo script iniettato viene eseguito nel contesto del browser della vittima, consentendo il dirottamento della sessione, il furto di credenziali, la manipolazione dei contenuti o altre azioni all'interno dei privilegi dell'utente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.