CVE-2026-71802 in REBUILD
Tóm tắt
Bởi VulDB • 10/09/2026
Tồn tại một lỗ hổng Cross-Site Scripting (XSS) lưu trữ trong thành phần xem trước thông báo của REBUILD 4.4.3. Mặc dù nội dung thông báo được thoát HTML ở phía máy chủ, nhưng mã xem trước phía khách hàng đã đảo ngược các thực thể đã thoát bằng phương thức `html().text()` của jQuery và sau đó chèn kết quả vào DOM. Một quản trị viên hoặc kẻ tấn công có khả năng kiểm soát nội dung thông báo có thể khai thác lỗ hổng này để thực thi mã JavaScript tùy ý trong trình duyệt của người dùng xem các trang bị ảnh hưởng "có thể bao gồm bảng điều khiển, nguồn cấp hoạt động hoặc trang đăng nhập, tùy thuộc vào cài đặt hiển thị của thông báo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.