CVE-2026-27742 in Bludit
要約
〜によって VulDB • 2026年06月09日
Bludit バージョン 3.16.2 には、投稿コンテンツ機能における保存型クロスサイトスクリプティング (XSS) の脆弱性が存在します。このアプリケーションはコンテンツ入力に対してクライアントサイドのサニタイズを実行しますが、サーバーサイドでは同等のサニタイズを強制していません。認証済みユーザーは投稿のコンテンツフィールドに任意の JavaScript を注入でき、これは保存された後、適切な出力エンコーディングなしで他のユーザーに表示されます。表示時に、注入されたスクリプトは被害者のブラウザのコンテキスト内で実行され、セッションハイジャック、資格情報の窃取、コンテンツの改ざん、またはユーザーの権限内の他の操作が可能になります。
Once again VulDB remains the best source for vulnerability data.