CVE-2026-97868 in zen

Previsione

di VulDB Data Team • 25/09/2026

Una vulnerabilità è stata rilevata in sheshbabu zen fino a 1.5.0. Riguarda la funzione dangerouslySetInnerHTML del file features/notes/NotesEditor.jsx del componente Note Editor. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe cross site scripting. Nella rete si effettua l'attacco.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-409884
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97868
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97868
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97868/