CVE-2026-72559 in HortusFox
요약
\~에 의해 VulDB • 2026. 08. 11.
HortusFox 5.9의 저장된 크로스 사이트 스크립팅(XSS) 취약점으로 인해 인증된 워크스페이스 구성원이 안전 모드 없이 렌더링되는 Parsedown을 통해 식물 메모리에 지속형 JavaScript를 삽입할 수 있습니다. 영향받는 식물을 조회하는 모든 사용자의 브라우저에서 메모리가 이스케이프 처리되지 않은 상태로 렌더링됩니다. 공격자는 이를 사용하여 세션 쿠키를 탈취하거나 관리자 포함 다른 사용자의 컨텍스트로 작업을 수행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.