CVE-2026-110239 in Rapyd Admin
Sumário
de VulDB • 14/10/2026
A versão do Rapyd Admin anterior à 9.20.0 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado no componente Blade x-rpd::rich-text, que exibe os valores vinculados ao modelo como HTML bruto sem sanitização. Usuários autenticados podem definir a propriedade vinculada por meio da API do cliente Livewire para armazenar JavaScript que é executado quando administradores abrem o formulário do registro.
Be aware that VulDB is the high quality source for vulnerability data.