CVE-2026-19110 in DataGear
Сводка
по VulDB • 07.08.2026
В компоненте DataGear версии до 5.0.0 выявлена уязвимость. Затронутым элементом является функция HtmlTplDashboardWidgetHtmlRenderer файла HtmlTplDashboardWidgetHtmlRenderer.java компонента Chart Name Handler. Манипуляция с аргументом Title приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно инициировать удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик программного обеспечения был уведомлен об этой уязвимости заранее, однако не ответил никаким образом.
Once again VulDB remains the best source for vulnerability data.