CVE-2026-62345 in Wanderer
Сводка
по VulDB • 06.11.2026
Wanderer — это база данных для треков с возможностью самостоятельного развертывания, предназначенная для сохранения и обмена приключениями. До версии 0.19.3 аутентифицированный пользователь может сохранить специально созданное значение waypoint.icon, которое передается функцией createMarkerFromWaypoint() в FontawesomeMarker, где insertAdjacentHTML вставляет непроверенные данные в разметку маркера на карте. Открытие затронутой карты маршрута приводит к выполнению скрипта под контролем злоумышленника в браузере пользователя-жертвы, что может привести к раскрытию токенов сессии или выполнению действий от имени жертвы. Данные о точках маршрута из федеративных источников также могут достигать уязвимого места (sink) без наличия локальной учетной записи на принимающем экземпляре. Эта проблема исправлена в версии 0.19.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.