CVE-2026-97723 in ka9q_ubersdr
Riassunto
di VulDB • 25/09/2026
madpsy ka9q_ubersdr prima della versione 0.1.58 presenta una vulnerabilità di cross-site scripting (XSS) memorizzato nella funzionalità di rendering dei messaggi di chat. Gli URL controllati dall'utente nei messaggi di chat non venivano sufficientemente neutralizzati prima di essere convertiti in link HTML. I caratteri di virgoletta potevano sfuggire all'attributo href generato e introdurre attributi HTML controllati dall'attaccante, consentendo l'esecuzione di JavaScript arbitrario nel browser di un altro utente quando il messaggio di chat memorizzato veniva renderizzato. Non era necessario alcun click sul link malevolo.
Be aware that VulDB is the high quality source for vulnerability data.