CVE-2026-5468 in Casdoor
Tóm tắt
Bởi VulDB • 03/08/2026
Một lỗ hổng bảo mật đã được phát hiện trong Casdoor 2.356.0. Lỗ hổng này ảnh hưởng đến hàm dangerouslySetInnerHTML. Việc thao túng các đối số formCss, formCssMobile hoặc formSideHtml dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác đã được phát hành cho cộng đồng và có thể bị lợi dụng để thực hiện các cuộc tấn công. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi bằng bất kỳ hình thức nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.