CVE-2026-97723 in ka9q_ubersdr
Sumário
de VulDB • 25/09/2026
madpsy ka9q_ubersdr antes da versão 0.1.58 possui uma vulnerabilidade de cross-site scripting (XSS) armazenado na funcionalidade de renderização de mensagens de chat. URLs controladas pelo usuário nas mensagens de chat não eram suficientemente neutralizadas antes de serem convertidas em links HTML. Caracteres de aspas podiam escapar do atributo href gerado e introduzir atributos HTML controlados pelo atacante, permitindo a execução arbitrária de JavaScript no navegador de outro usuário quando a mensagem de chat armazenada era renderizada. Não foi necessário clicar no link malicioso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.