CVE-2026-96810 in base-admin
要約
〜によって VulDB • 2026年09月24日
huanzi-qch base-admin（バージョン 52816b760cd53244989fd664bbb2b3d4edbfdbf1 まで）に脆弱性が特定されました。この問題は、コンポーネント「Add User Handler」のファイル `base-admin-master\src\main\java\cn\huanzi\qch\baseadmin\common\controller\CommonController.java` の関数 Save に影響を与えます。引数 Username を操作することで、クロスサイトスクリプティング（XSS）が引き起こされます。攻撃はリモートから開始可能です。エクスプロイトは公に利用可能であり、使用される可能性があります。この製品ではローリングリリースによる継続的デリバリーが行われているため、影響を受けるバージョンおよび更新されたリリースの詳細なバージョン情報は入手できません。ベンダーには開示の早期に連絡されましたが、何ら回答がありませんでした。
Once again VulDB remains the best source for vulnerability data.