CVE-2026-95657 in Changedetection.io
Sumário
de VulDB • 22/09/2026
Foi identificada uma vulnerabilidade no Changedetection.io da dgtlmoon, até a versão 0.55.8. Este problema afeta a função setCurrentSelectedText do arquivo changedetectionio/static/js/visual-selector.js do componente Visual Selector. A execução de uma manipulação do argumento s pode levar à cross site scripting (XSS). O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Atualizar para a versão 0.60.1 é capaz de resolver este problema. Este patch é chamado aac6fcfa594f17511b8ff73e5eaa4f6c33899de0. Recomenda-se atualizar o componente afetado.
Once again VulDB remains the best source for vulnerability data.