Tóm tắt nhanh
- CVE-2026-25935 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng code.vikunja.io/api, vikunja (vikunja).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.26%, cao hơn 18.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.1.0 hoặc mới hơn.
Mô tả
Summary
The task preview component creates a unparented div. The div's innerHtml is set to the unescaped description of the task
Details
In the TaskGlanceTooltip.vue it temporarily creates a div and sets the innerHtml to the description here. Since there is no escaping on either the server or client side, a malicious user can share a project, create a malicious task, and cause an XSS on hover.
PoC
- Create a project
- Create a task with any description
- Use the api to update the task with a description containing unescaped HTML (ex:
<img src=x onerror="alert(localStorage.getItem('token'))">
- Share the project with any permission level
- Send malicious project to user and ask them to view task
Impact
Any user on an instance can cause an XSS on another
Mô tả của NVD
Vikunja is a todo-app to organize your life. Prior to 1.1.0, TaskGlanceTooltip.vue temporarily creates a div and sets the innerHtml to the description. Since there is no escaping on either the server or client side, a malicious user can share a project, create a malicious task, and cause an XSS on hover. This vulnerability is fixed in 1.1.0.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí