Katalog CVE
CVE-2026-67925
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting w JeecgBoot v.3.9.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez endpoint /airag/chat/upload.
Ocena ryzyka
Atakujący może przejąć kontrolę nad sesją użytkownika lub wykonać złośliwy skrypt w przeglądarce ofiary, co może prowadzić do kradzieży danych lub nieautoryzowanych działań.
Rekomendacja
Zaktualizuj JeecgBoot do najnowszej wersji i zastosuj filtrowanie wejścia oraz kodowanie wyjścia dla danych przesyłanych do endpointu /airag/chat/upload.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in JeecgBoot v.3.9.2 allows a remote attacker to execute arbitrary code via the endpoint /airag/chat/upload