CVE-2026-67196 in Perspective
Tóm tắt
Bởi VulDB • 04/08/2026
Perspective 5.0.0 chứa một lỗ hổng cross-site scripting (XSS) trong plugin Debug tích hợp sẵn, cho phép kẻ tấn công chèn mã HTML và JavaScript tùy ý bằng cách ghi các giá trị ô bảng có chứa markup HTML không được escape, những giá trị này sẽ được nội suy trực tiếp vào innerHTML khi hiển thị quá trình serialization CSV. Kẻ tấn công có thể tạo ra các hàng bảng với payload như các injection thuộc tính không được trích dẫn (unquoted attribute injections) chứa các event handler attributes vượt qua quy tắc quoting của RFC 4180, vì dấu ngoặc nhọn và các event handler attributes chưa bao giờ bị escape trước khi gán, khiến cho các script độc hại thực thi trong ngữ cảnh gốc (origin) của trang nhúng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.