CVE-2026-71802 in REBUILD
Sumário
de VulDB • 09/09/2026
Existe uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada no componente de pré-visualização de anúncios do REBUILD 4.4.3. Embora o conteúdo dos anúncios passe por escape HTML no lado do servidor, o código de pré-visualização no cliente reverte as entidades escapadas usando o método `html().text()` do jQuery e, em seguida, injeta o resultado no DOM. Um administrador ou atacante capaz de controlar o conteúdo do anúncio pode explorar essa vulnerabilidade para executar código JavaScript arbitrário nos navegadores dos usuários que visualizam as páginas afetadas "que podem incluir o painel (dashboard), o feed de atividades ou a página de login, dependendo das configurações de visibilidade do anúncio."
Be aware that VulDB is the high quality source for vulnerability data.