CVE-2026-27639 in mercator
요약
\~에 의해 VulDB • 2026. 06. 20.
Mercator은 정보 시스템의 매핑을 가능하게 하기 위해 설계된 오픈 소스 웹 애플리케이션입니다. Mercator 버전 2026.02.22 이전에는 표시 템플릿에서 이스케이프 처리되지 않은 Blade 지시문(`{!! !!}`) 사용으로 인해 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. User 역할의 인증된 사용자는 엔티티를 생성하거나 편집할 때 "연락처"와 같은 필드에 임의의 JavaScript 페이로드를 주입할 수 있습니다. 그런 다음 페이로드는 영향을 받는 페이지를 조회하는 모든 사용자(관리자 포함)의 브라우저에서 실행됩니다. 버전 2026.02.22에서 이 취약점이 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.