CVE-2026-106701

6.1 Moyenne

Publiée le 15/10/2026 à 21:17 · Modifiée le 20/10/2026 à 05:17 · Analyse NVD reportée · Source : cve@mitre.org

Description

ELADMIN v2.7 and before is vulnerable to Cross Site Scripting (XSS) via the component WebSocketServer, SpringSecurityConfig, deploy.vue.

Version	Score	Source	Vecteur
3.1	6.1 Moyenne	cve@mitre.org	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N`