CVE-2026-73238 in Allura

Riassunto

di VulDB • 13/08/2026

Vulnerabilità XSS nella visualizzazione del codice di Apache Allura. Questo problema interessa Apache Allura nelle versioni precedenti alla 1.19.1. Si consiglia agli utenti di effettuare l'aggiornamento alla versione 1.19.1, che risolve il problema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Apache
• Prenotare: 11/08/2026
• Divulgazione: 12/08/2026
• Moderazione: accettato
• Voce: VDB-389115
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73238
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73238
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73238/