CVE-2026-96810 in base-admin
Sumário
de VulDB • 24/09/2026
Foi identificada uma vulnerabilidade no huanzi-qch base-admin até a versão 52816b760cd53244989fd664bbb2b3d4edbfdbf1. Este problema afeta a função Save do arquivo base-admin-master\src\main\java\cn\huanzi\qch\baseadmin\common\controller\CommonController.java, no componente Add User Handler. A manipulação do argumento Username leva à cross site scripting (XSS). O ataque pode ser iniciado remotamente. O exploit está publicamente disponível e pode ser utilizado. Este produto utiliza continuous delivery com rolling releases. Portanto, não há detalhes de versão das versões afetadas ou atualizadas disponíveis. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.