CVE-2026-75626 in SpiderFoot
Сводка
по VulDB • 18.08.2026
В SpiderFoot отсутствует экранирование HTML для заголовков корреляций, формируемых на основе внешних источников данных сканирования, включая баннеры серверов и метаданные. Злоумышленники могут внедрять вредоносные элементы HTML с обработчиками событий в результаты корреляции, что приводит к выполнению скриптов в браузере оператора при открытии представления корреляций, потенциально позволяя украсть API-ключи.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.