Veille CVE

‹ Retour à la liste

CVE-2026-88593

6.1 Moyenne

Publiée le 16/09/2026 à 20:17 · Modifiée le 22/09/2026 à 22:00 · Analyse NVD reportée · Source : cve@mitre.org

Description

kkFileView 5.0.0 through 5.0.2 allows reflected XSS via the /onlinePreview endpoint. The OnlinePreviewController passes the user-controlled page and kkagent request parameters to FreeMarker templates without sanitization, and the templates insert these values into raw JavaScript contexts.

Traduire en français

Scores CVSS

VersionScoreSourceVecteur
3.1 6.1 Moyenne 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs