4.8
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Coder before 2.29.17, 2.30.0 before 2.32.7, 2.33.0 before 2.33.8, and 2.34.0 before 2.34.2 contains a stored HTML injection vulnerability because the ApplicationName and LogoURL appearance settings are rendered into HTML output without sufficient escaping. Attackers with the Owner role can store HTML markup in these settings that renders in the Coder dashboard and in SMTP notification emails sent to other deployment users.
Засегнати продукти
- coder coder: 2.34.0 преди 2.34.2; 2.34.2
- coder coder: 2.33.0 преди 2.33.8; 2.33.8
- coder coder: 2.30.0 преди 2.32.7; 2.32.7
- coder coder: преди 2.29.17; 2.29.17
Вид слабост
История
- 17 октомври 2026 Публикувано