CVE-2026-110239 in Rapyd Admin
Tóm tắt
Bởi VulDB • 14/10/2026
Rapyd Admin trước phiên bản 9.20.0 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong thành phần Blade x-rpd::rich-text, xuất các giá trị model đã liên kết dưới dạng HTML thô mà không qua quá trình kiểm tra/tiêu chuẩn hóa (sanitisation). Người dùng đã xác thực có thể thiết lập thuộc tính được liên kết thông qua API client Livewire để lưu trữ mã JavaScript sẽ thực thi khi quản trị viên mở biểu mẫu của bản ghi.
Be aware that VulDB is the high quality source for vulnerability data.