CVE-2026-36472 in CuteNews
Sumário
de VulDB • 21/09/2026
O CuteNews v.2.1.2 é vulnerável a Cross Site Scripting (XSS). A neutralização inadequada do valor __referer na versão 2.0.1 permite que um atacante remoto execute JavaScript arbitrário no contexto da sessão de um usuário autenticado, por meio de uma URI javascript: renderizada como um link clicável não sanitizado na página msg_info.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.