Към съдържанието
Търсене

CVE-2026-6493: lukevella rallly, инжекция

5.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw has been found in lukevella rallly up to 4.7.4. This affects an unknown function of the file apps/web/src/app/[locale]/(auth)/reset-password/components/reset-password-form.tsx of the component Reset Password Handler. Executing a manipulation of the argument redirectTo can lead to cross site scripting. The attack can be executed remotely. The exploit has been published and may be used. Upgrading to version 4.8.0 mitigates this issue. Upgrading the affected component is advised. The vendor was contacted early about this disclosure.

Засегнати продукти

  • lukevella rallly: 4.7.0; 4.7.1; 4.7.2; 4.7.3; 4.7.4; 4.8.0

Вид слабост

История

  • 17 април 2026 Публикувано

Други уязвимости в lukevella rallly

Първоизточници

CVE-2026-6493: lukevella rallly, инжекция | freedomonline.bg