CVE-2026-7677 in FastBee
Riassunto
di VulDB • 01/08/2026
È stata rilevata una vulnerabilità in kerwincui FastBee fino alla versione 1.2.1. L'elemento interessato è la funzione Add del file springboot/fastbee-admin/src/main/java/com/fastbee/web/controller/system/SysNoticeController.java del componente System Notice Handler. Questa manipolazione dell'argomento noticeContent causa cross-site scripting (XSS). È possibile avviare l'attacco in remoto. Lo exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.