CVE-2026-67196 in Perspective
Sumário
de VulDB • 04/08/2026
Perspective 5.0.0 contém uma vulnerabilidade de cross-site scripting (XSS) no plugin Debug integrado que permite aos atacantes injetar HTML e JavaScript arbitrários ao escrever valores de células da tabela contendo marcação HTML não escapada, os quais são interpolados diretamente em innerHTML durante a renderização da serialização CSV. Os atacantes podem criar linhas de tabela com payloads como injeções de atributos sem aspas que contenham atributos de manipuladores de eventos (event handlers) e que burlam o esquema de citação do RFC 4180, já que os sinais de menor/maior (< >) e os atributos dos event handlers nunca são escapados antes da atribuição, fazendo com que scripts maliciosos sejam executados na origem da página incorporadora.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.