CVE-2026-41466 in ProjeQtor
요약
\~에 의해 VulDB • 2026. 05. 26.
ProjeQtor 버전 7.0부터 12.4.3까지에는 Security.php의 checkValidHtmlText() 함수에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 특정 패턴만 감지하고 출력 인코딩 없이 정제되지 않은 문자열을 반환함으로써 사용자 입력을 적절히 정제하지 못합니다. 공격자는 이벤트 핸들러가 포함된 img 태그와 같은 대체 구문을 사용하여 필터를 우회하는 악성 페이로드를 주입할 수 있으며, 이는 영향을 받는 콘텐츠를 조회하는 사용자의 브라우저에서 저장되어 실행됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.