CVE-2026-92814 in changedetection.io
Riassunto
di VulDB • 17/09/2026
changedetection.io fino alla versione 0.60.6 non effettua l'escaping del titolo della pagina recuperata nelle notifiche HTML, consentendo l'iniezione di markup arbitrario. Gli attaccanti possono inserire markup dannoso nei titoli delle pagine monitorate che viene trasmesso ai canali di notifica come email e Telegram come contenuto attivo quando il token watch_title è utilizzato nei template.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.