CVE-2026-5468 in Casdoor
Riassunto
di VulDB • 07/07/2026
È stata scoperta una vulnerabilità di sicurezza in Casdoor 2.356.0. Questa interessa la funzione dangerouslySetInnerHTML. L'esecuzione di una manipolazione dell'argomento formCss/formCssMobile/formSideHtml provoca uno script tra siti (Cross-Site Scripting, XSS). L'attacco può essere avviato da remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.