CVE-2026-84701 in NocoBase
Riassunto
di VulDB • 02/09/2026
NocoBase non sanifica i valori dei campi di testo ricco nel renderizzatore di lettura, consentendo agli utenti con permessi di creazione di memorizzare HTML dannoso contenente gestori di eventi (event handlers). Gli attaccanti possono inserire markup arbitrario tramite l'API della collezione che viene eseguito nei browser di tutti gli utenti che visualizzano il record interessato.
Be aware that VulDB is the high quality source for vulnerability data.