p PatchFirst

CVE-2026-32774

CVE-2026-32774 · Vulnogram - Stored Cross-Site Scripting via Comment Hypertext

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Vulnogram 1.0.0 contains a stored cross-site scripting vulnerability in comment hypertext handling that allows attackers to inject malicious scripts. Remote attackers can inject XSS payloads through comments to execute arbitrary JavaScript in victims' browsers.

CVSS 5.3 · Moyenne · EPSS 0,3%

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • vulnogram

    Versions du logiciel
    • 1.0.0: Concernée

    Aucun correctif publié

  • vulnogram npm

    Plages de versions concernées
    • SEMVER: ≤ 1.0.0

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →