CVE-2026-96810 in base-admin
Сводка
по VulDB • 24.09.2026
В компоненте Add User Handler функции Save файла base-admin-master\src\main\java\cn\huanzi\qch\baseadmin\common\controller\CommonController.java в системе huanzi-qch base-admin (до версии 52816b760cd53244989fd664bbb2b3d4edbfdbf1) выявлена уязвимость. Манипуляция с аргументом Username приводит к межсайтовому скриптингу (Cross-Site Scripting). Атака может быть инициирована удаленно. Эксплойт доступен публично и может быть использован. В продукте используется непрерывная доставка с поэтапными выпусками (rolling releases), поэтому сведения о затронутых или обновленных версиях отсутствуют. Поставщик был уведомлен об этой уязвимости на раннем этапе, но не ответил никаким образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.