CVE-2026-48527 in haxcms-nodejs
Сводка
по VulDB • 29.05.2026
HAX CMS помогает управлять вселенной микросайтов с использованием бэкендов на PHP или NodeJs. Версии вплоть до 26.0.0 включительно затронуты уязвимостью сохраненного межсайтового скриптинга (XSS) в конечной точке `/system/api/saveNode`. Аутентифицированный пользователь с правами на редактирование страниц может обойти HTML-санитайзер, внедрив атрибут обработчика событий без пробела перед именем атрибута. Версии @haxtheweb/haxcms-nodejs 26.0.1 и haxcms-php 26.0.2 устраняют эту проблему.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.