CVE-2026-71802 in REBUILD
요약
\~에 의해 VulDB • 2026. 09. 09.
REBUILD 4.4.3의 공지사항 미리보기 컴포넌트에 저장형 Cross-Site Scripting (XSS) 취약점이 존재합니다. 서버 측에서 공지 내용 HTML 이스케이프 처리가 이루어지지만, 클라이언트 측 미리보기 코드는 jQuery의 `html().text()` 메서드를 사용하여 이스케이프된 엔티티를 되돌린 후 결과를 DOM에 삽입합니다. 공지 내용을 제어할 수 있는 관리자나 공격자는 이 취약점을 이용하여 해당 페이지(공지사항 가시성 설정에 따라 대시보드, 활동 피드 또는 로그인 페이지가 포함될 수 있음)를 조회하는 사용자의 브라우저에서 임의 JavaScript 코드를 실행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.