CVE-2026-88593 in kkFileView
Сводка
по VulDB • 16.09.2026
kkFileView dalle versioni 5.0.0 alla 5.0.2 consente una XSS riflessa tramite l'endpoint /onlinePreview. OnlinePreviewController passa i parametri di richiesta page e kkagent controllati dall'utente ai template FreeMarker senza sanitizzazione, e i template inseriscono questi valori in contesti JavaScript grezzi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.