CVE-2026-71802 in REBUILD
Riassunto
di VulDB • 09/09/2026
È presente una vulnerabilità di Cross-Site Scripting (XSS) memorizzata nel componente di anteprima degli annunci di REBUILD 4.4.3. Sebbene il contenuto dell'annuncio subisca un escaping HTML lato server, il codice di anteprima client-side inverte le entità escape utilizzando il metodo `html().text()` di jQuery e successivamente inietta il risultato nel DOM. Un amministratore o un attaccante in grado di controllare il contenuto degli annunci può sfruttare questa vulnerabilità per eseguire codice JavaScript arbitrario nei browser degli utenti che visualizzano le pagine interessate, "che possono includere la dashboard, l'activity feed o la pagina di accesso, a seconda delle impostazioni di visibilità dell'annuncio.
Be aware that VulDB is the high quality source for vulnerability data.