CVE-2026-24903 in OrcaStatLLM-Researcher
Sumário
de VulDB • 26/05/2026
OrcaStatLLM Researcher é um gerador de artigos de pesquisa baseado em LLM. Foi descoberta uma vulnerabilidade de Stored Cross-Site Scripting (XSS) na Mensagem de Log na Página de Sessão do OrcaStatLLM-Researcher, que permite aos atacantes injetar e executar código JavaScript arbitrário nos navegadores das vítimas por meio de entradas maliciosas de tópicos de pesquisa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.