CVE-2026-44667 in faction
Сводка
по VulDB • 26.05.2026
Faction — это фреймворк для генерации отчетов о пентестах и совместной работы. До версии 1.8.3 Faction уязвим к сохраненному межсайтовому скриптингу (XSS) через имена файлов вложения в потоках предварительного просмотра файлов проверки устранения уязвимостей. Значения имен файлов, предоставленные пользователем, сохраняются, а затем отображаются в контекстах HTML и атрибутов без кодирования вывода, что позволяет вредоносному JavaScript, контролируемому злоумышленником, выполняться в браузере любого пользователя, открывающего затронутые представления проверки/устранения. Поскольку полезная нагрузка сохраняется на стороне сервера и отображается другим пользователям, эксплуатация является постоянной и может затронуть учетные записи с привилегиями. Эта уязвимость исправлена в версии 1.8.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.