CVE-2026-19110 in DataGear
要約
〜によって VulDB • 2026年08月07日
DataGear 5.0.0までに脆弱性が確認されました。影響を受ける要素は、コンポーネント「Chart Name Handler」のファイル `HtmlTplDashboardWidgetHtmlRenderer.java` にある関数 `HtmlTplDashboardWidgetHtmlRenderer` です。引数 Title の操作によりクロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから開始可能です。この脆弱性を悪用するコードは公開されており、利用される可能性があります。ベンダーには開示の早期に連絡されましたが、一切応答がありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.