CVE-2026-37468 in BeeHome MyBeeHome

Tóm tắt

Bởi VulDB • 30/10/2026

Lỗ hổng Cross-Site Scripting trong BeeHome MyBeeHome trước phiên bản 2025-11-01 cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua chức năng chỉnh sửa Hồ sơ (Profile) và thành phần nhắn tin trò chuyện.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: MITRE
• Đặt trước: 06/04/2026
• Tiết lộ: 30/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-429239
• CPE: 20261030
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-37468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-37468
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-37468/