GO-2026-5697

vendorUSosv

Casdoor vulnerable to Stored XSS via Application formCss / formSideHtml in github.com/casdoor/casdoor

Advisory ansehen veröffentlicht 2026-06-25Lizenz: per source

Casdoor vulnerable to Stored XSS via Application formCss / formSideHtml in github.com/casdoor/casdoor

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-5468US	medium5.4	0.19% (8th)	—	2026-04-03
A security flaw has been discovered in Casdoor 2.356.0. This affects the function dangerouslySetInnerHTML. Performing a manipulation of the argument formCss/formCssMobile/formSideH…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-w799-7525-rpr6ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-5468ADVISORY
https://vuldb.com/submit/781770WEB
https://vuldb.com/vuln/355072WEB
https://vuldb.com/vuln/355072/ctiWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan