CVE-2026-40230 in helpy

요약

\~에 의해 VulDB • 2026. 05. 25.

Helpy의 지식 기반 문서 렌더링 로직에 저장된 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 관리자 또는 에이전트 편집자 권한을 가진 인증된 공격자는 지식 기반 문서의 본문 필드에 임의의 HTML 또는 JavaScript를 영구적으로 저장할 수 있습니다. 이 문제는 helpy 2.8.0에 영향을 미칩니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Fluid Attacks
• 예약하다: 2026. 04. 10.
• 공개: 2026. 04. 29.
• 모더레이션: 수락
• 항목: VDB-360176
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00031
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-40230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-40230
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-40230/