CVE-2026-67196 in Perspective
Riassunto
di VulDB • 04/08/2026
Perspective 5.0.0 presenta una vulnerabilità cross-site scripting (XSS) nel plugin Debug integrato che consente agli attaccanti di iniettare HTML e JavaScript arbitrari scrivendo valori delle celle della tabella contenenti markup HTML non escapato, i quali vengono interpolati direttamente all'interno di innerHTML durante il rendering della serializzazione CSV. Gli attaccanti possono creare righe della tabella con payload come iniezioni di attributi senza virgolette che contengono attributi event handler e bypassano le regole di citazione RFC 4180, poiché i caratteri angolari (< >) e gli attributi degli event handler non vengono mai escapati prima dell'assegnazione, causando l'esecuzione di script dannosi nell'origine della pagina ospitante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.