CVE-2026-95657 in Changedetection.io

Dự đoán

Bởi VulDB Data Team • 22/09/2026

Có một lỗ hổng được tìm thấy trong dgtlmoon Changedetection.io đến 0.55.8. Thành phần bị ảnh hưởng là hàm setCurrentSelectedText của tệp changedetectionio/static/js/visual-selector.js thuộc thành phần Visual Selector. Việc chỉnh sửa đối số s Tập lệnh chéo trang. Cuộc tấn công này có thể được thực hiện từ xa. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng. Việc nâng cấp lên phiên bản 0.60.1 sẽ giải quyết được sự cố này. Tên của bản vá là aac6fcfa594f17511b8ff73e5eaa4f6c33899de0. Đề xuất nâng cấp thành phần bị ảnh hưởng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-408413
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95657
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95657
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95657/