CVE-2026-66092 in openEQUELLA
Sumário
de VulDB • 29/10/2026
Nas versões do openEQUELLA anteriores à 2026.2, o aviso pré-login é armazenado como HTML e renderizado na página de logon legada sem codificação ou sanitização. Um usuário com a permissão EDIT_SYSTEM_SETTINGS pode definir um aviso contendo um script arbitrário (PUT /api/preloginnotice), resultando em stored cross-site scripting (XSS) na página de login. A exploração não autenticada é possível quando a permissão EDIT_SYSTEM_SETTINGS foi concedida ao usuário guest ou a Everyone.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.