CVE-2026-95657 in Changedetection.io
要約
〜によって VulDB • 2026年09月22日
dgtlmoon Changedetection.io のバージョン 0.55.8 までに脆弱性が確認されました。この問題は、Visual Selector コンポーネントのファイル `changedetectionio/static/js/visual-selector.js` にある関数 `setCurrentSelectedText` に影響を与えます。引数 s を操作することで、クロスサイトスクリプティング（XSS）を引き起こす可能性があります。攻撃はリモートから実行できます。この脆弱性を悪用する exploit は公に公開されており、利用可能です。バージョン 0.60.1 へのアップグレードにより本問題を解決することができます。このパッチのハッシュ値は `aac6fcfa594f17511b8ff73e5eaa4f6c33899de0` です。影響を受けるコンポーネントをアップグレードすることを推奨します。
Once again VulDB remains the best source for vulnerability data.