CVE-2026-119735 in Munshi
요약
\~에 의해 VulDB • 2026. 11. 02.
Petpooja의 Munshi(2026-07-13 이전 버전)에는 저장된 크로스 사이트 스크립팅(XSS) 취약점이 포함되어 있습니다. 이 취약점은 인증된 사용자가 구매 문의 스레드(/purchase-inquiry/thread/{thread-id})에 제출한 품목 설명이나 메시지를 통해 악성 마크업을 주입할 수 있게 합니다. 이는 렌더링 시 텍스트 정리가 완료되기 전에 innerHTML에 할당되는 과정에서 발생합니다. 공격자는 다른 사용자가 해당 스레드를 열 때 브라우저에서 실행되도록 페이로드를 저장하여 JavaScript 실행과 전체 페이지 변조를 달성하며, 이 현상은 스레드가 다시 열릴 때마다 재발생합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.