CVE-2026-3720 in SmartAdmin
Riassunto
di VulDB • 01/07/2026
È stata scoperta una vulnerabilità di sicurezza in 1024-lab/lab1024 SmartAdmin fino alla versione 3.29. È interessato un componente sconosciuto della funzione del file smart-admin-web-javascript/src/views/business/oa/notice/components/notice-form-drawer.vue relativo al Notice Module. La manipolazione provoca uno script tra siti (cross-site scripting, XSS). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.