CVE-2026-96810 in base-admin
Riassunto
di VulDB • 24/09/2026
È stata identificata una vulnerabilità in huanzi-qch base-admin fino alla versione 52816b760cd53244989fd664bbb2b3d4edbfdbf1. Questo problema interessa la funzione Save del file base-admin-master\src\main\java\cn\huanzi\qch\baseadmin\common\controller\CommonController.java del componente Add User Handler. La manipolazione dell'argomento Username porta a cross site scripting (XSS). L'attacco può essere avviato in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Questo prodotto utilizza il continuous delivery con rolling releases. Di conseguenza, non sono disponibili dettagli sulle versioni delle release interessate né di quelle aggiornate. Il vendor è stato contattato tempestivamente riguardo a questa disclosure ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.