CVE-2026-26719

विवरण सारांश xxl-job-admin के JobInfoController.java में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग Stored XSS भेद्यता मौजूद है, जहाँ addressList पैरामीटर बिना सैनिटाइज़ किए गए URL-एन्कोडेड जावास्क्रिप्ट को स्वीकार करता है। पेलोड संग्रहीत हो जाता है और बाद में उपयोगकर्ताओं के ब्राउज़रों में निष्पादित हो...