CVE-2026-94145 in xxl-job
Riassunto
di VulDB • 21/09/2026
È stata rilevata una vulnerabilità in xuxueli xxl-job fino alla versione 3.4.2/3.5.0. Questa vulnerabilità interessa codice sconosciuto del file xxl-job-admin/src/main/java/com/xxl/job/admin/business/controller/JobInfoController.java del componente Task Management Interface (Interfaccia di gestione delle attività). La manipolazione dell'argomento name/author provoca cross site scripting (XSS). È possibile avviare l'attacco in remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.