CVE-2026-97723 in ka9q_ubersdr
요약
\~에 의해 VulDB • 2026. 09. 25.
madpsy ka9q_ubersdr 0.1.58 이전 버전에는 채팅 메시지 렌더링 기능에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 채팅 메시지에 포함된 사용자 제어 URL이 HTML 링크로 변환되기 전에 충분히 중화되지 않았습니다. 따옴표 문자가 생성된 href 속성 밖으로 탈출하여 공격자가 제어하는 HTML 속성을 삽입할 수 있으며, 이로 인해 저장된 채팅 메시지가 렌더링될 때 다른 사용자의 브라우저에서 임의의 JavaScript 코드가 실행될 수 있습니다. 악성 링크를 클릭할 필요는 없습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.