13 сентября 2026
В linlinjava litemall (версии 1.4.0–1.8.0) обнаружена уязвимость межсайтового скриптинга (XSS). Проблема затрагивает функцию AdminGoodsService.validate в компоненте Product Detail. Критичность оценивается как средняя (CVSS 4.8), эксплуатация возможна...
13 сентября 2026
В Exrick xmall обнаружена уязвимость межсайтового скриптинга (XSS) в компоненте Order Printing. Атака возможна удалённо и не требует аутентификации, но для эксплуатации необходимо взаимодействие пользователя. Уровень опасности по CVSS — 5.3 (средний)...
13 сентября 2026
В TDuckApp tduck-platform до версии 5.3 включительно обнаружена уязвимость кросс-сайтового скриптинга (XSS) в компоненте Form Write View. Атака возможна удалённо и не требует аутентификации, но нуждается в взаимодействии пользователя. Уровень критичн...
13 сентября 2026
В DataEase до версии 2.10.26 обнаружена уязвимость кросс-сайтового скриптинга (XSS) в компоненте Symbolic Map. Атака возможна удалённо через манипуляцию параметром backgroundColor в настройках подсказки. Оценка критичности — 5.1 (MEDIUM).
13 сентября 2026
ЗАГОЛОВОК
Уязвимость XSS в maliangnansheng bbs-springboot 3.0.0 (CVE-2026-90563)
===PREVIEW===
В maliangnansheng bbs-springboot 3.0.0 обнаружена уязвимость межсайтового скриптинга (XSS), затрагивающая функцию utils.toToc в файле ArticleController.ja