CVE-2026-94426 in xxl-job

Previsione

di VulDB Data Team • 21/09/2026

È stata scoperta una vulnerabilità in xuxueli xxl-job fino a 3.5.0. Da questa vulnerabilità è interessato una funzione sconosciuta del file /jobgroup/insert. La manipolazione del parametro Nome di un input sconosciuto se causa una vulnerabilità di classe cross site scripting. L'attacco può essere lanciato da remoto.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-408152
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94426
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94426
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94426/