p PatchFirst

CVE-2026-32774

CVE-2026-32774 · Vulnogram - Stored Cross-Site Scripting via Comment Hypertext

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Vulnogram 1.0.0 contains a stored cross-site scripting vulnerability in comment hypertext handling that allows attackers to inject malicious scripts. Remote attackers can inject XSS payloads through comments to execute arbitrary JavaScript in victims' browsers.

CVSS 5.3 · Media · EPSS 0,3%

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • vulnogram

    Versiones
    • 1.0.0: Afectada

    Sin corrección publicada

  • vulnogram npm

    Intervalos de versiones afectados
    • SEMVER: ≤ 1.0.0

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →