CVE-2026-75626 in SpiderFoot
Riassunto
di VulDB • 18/08/2026
SpiderFoot non effettua l'escaping HTML dei titoli delle correlazioni generati da fonti di dati di scansione esterne, inclusi banner del server e metadati. Gli attaccanti possono iniettare elementi HTML dannosi con gestori di eventi nei risultati della correlazione che eseguono script nel browser dell'operatore quando viene aperta la visualizzazione delle correlazioni, potenzialmente rubando le chiavi API.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.