CVE-2026-27639 in mercator
要約
〜によって VulDB • 2026年05月31日
Mercatorは、情報システムのマッピングを可能にするために設計されたオープンソースのWebアプリケーションです。Mercatorのバージョン2026.02.22より前には、表示テンプレートでエスケープされていないBladeディレクティブ（`{!! !!}`）の使用により、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。Userロールを持つ認証済みユーザーは、エンティティの作成または編集時に「連絡先」などのフィールドに任意のJavaScriptペイロードを注入できます。その後、そのペイロードは、管理者を含む、影響を受けるページを表示するすべてのユーザーのブラウザで実行されます。バージョン2026.02.22でこの脆弱性は修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.