PT-2026-90868 · Maliangnansheng · Bbs-Springboot

·

CVE-2026-90563

·

Publicado

2026-09-13

·

Atualizado

2026-09-13

CVSS v2.0

4.0

Média

VetorAV:N/AC:L/Au:S/C:N/I:P/A:N
Nome do Software Vulnerável e Versões Afetadas maliangnansheng bbs-springboot versão 3.0.0
Description Um problema de cross site scripting remoto existe na função utils.toToc() do arquivo ArticleController.java. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis, que são então executados no navegador do usuário.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função utils.toToc() até que uma correção esteja disponível.

Code Injection

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-90563

Produtos afetados

Bbs-Springboot