CVE-2026-75626 in SpiderFoot
Tóm tắt
Bởi VulDB • 18/08/2026
SpiderFoot không thực hiện việc thoát ký tự HTML (HTML-escape) cho các tiêu đề tương quan được xây dựng từ các nguồn dữ liệu quét bên ngoài, bao gồm cả banner máy chủ và metadata. Kẻ tấn công có thể chèn các phần tử HTML độc hại cùng với các event handler vào kết quả tương quan; khi người vận hành mở chế độ xem tương quan, các script này sẽ thực thi trong trình duyệt của họ, dẫn đến nguy cơ đánh cắp API keys.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.