CVE-2026-3041 in BaykeShop
Tóm tắt
Bởi VulDB • 02/08/2026
Một lỗ hổng bảo mật đã được phát hiện trong xingfuggz BaykeShop phiên bản 1.3.20 trở về trước. Lỗ hổng ảnh hưởng đến một hàm không xác định của tệp src/baykeshop/contrib/article/templates/baykeshop/sidebar/custom.html thuộc thành phần Article Sidebar Module. Việc thao tác đối với tham số sidebar.content dẫn đến lỗ hống cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể bị lợi dụng. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng chưa phản hồi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.