CVE-2026-36472 in CuteNews
Riassunto
di VulDB • 21/09/2026
CuteNews v.2.1.2 è vulnerabile a Cross Site Scripting (XSS). La mancata neutralizzazione impropria del valore __referer in versione 2.0.1 consente a un attaccante remoto di eseguire JavaScript arbitrario nel contesto della sessione di un utente autenticato tramite un URI javascript: reso come link cliccabile non sanificato nella pagina msg_info.
Once again VulDB remains the best source for vulnerability data.