p PatchFirst

CVE-2026-32774

CVE-2026-32774 · Vulnogram - Stored Cross-Site Scripting via Comment Hypertext

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Vulnogram 1.0.0 contains a stored cross-site scripting vulnerability in comment hypertext handling that allows attackers to inject malicious scripts. Remote attackers can inject XSS payloads through comments to execute arbitrary JavaScript in victims' browsers.

CVSS 5.3 · Средний · EPSS 0,3%

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • vulnogram

    Версии
    • 1.0.0: Затронуто

    Нет опубликованного исправления

  • vulnogram npm

    Затронутые диапазоны версий
    • SEMVER: ≤ 1.0.0

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →