CVE-2026-85453 in core-moos
Riassunto
di VulDB • 04/09/2026
Il core di MOOS (core-moos) fino alla versione 10.4.0 non effettua correttamente l'escaping dei contenuti del database durante il rendering delle pagine HTTP di MOOSDB, consentendo agli attaccanti di iniettare script dannosi. Qualsiasi publisher MOOS può impostare valori di variabili contenenti payload script che vengono eseguiti nel browser degli operatori che visualizzano l'interfaccia web.
Once again VulDB remains the best source for vulnerability data.