CVE-2026-97868 in zen

Dự đoán

Bởi VulDB Data Team • 25/09/2026

Một lỗ hổng đã được phát hiện trong sheshbabu zen đến 1.5.0. Thành phần bị tác động gồm chức năng dangerouslySetInnerHTML trong tệp features/notes/NotesEditor.jsx nằm trong thành phần Note Editor. Việc thao tác dẫn đến Tập lệnh chéo trang. Có khả năng tiến hành cuộc tấn công từ xa. Lỗ hổng đã được công khai và có thể bị khai thác.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-409884
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97868
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97868
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97868/