CVE-2026-37196

CVE-2026-37196 – nirix traq v3.9.0의 저장형 크로스 사이트 스크립팅 XSS 개요 nirix traq v3.9.0 에서 티켓 설명 필드 의 사용자 입력이 애플리케이션 인터페이스에 렌더링되기 전에 적절하게 살균되지 않아 저장형 크로스 사이트 스크립팅 XSS 취약점이 존재합니다. 이 취약점으로 인해 인증된 공격자가 티켓 설명에 악성 JavaScript 페이로드를 주입할 수 있습니다. 페이로드는 애플리케이션에 저장되며, 관리자와 같은 권한 있는 사용자를 포함한 다른 사용자가 영향을 받은 티켓 타임라인 또는...

Exploit for CVE-2026-37196

CVE-2026-37196 – Stored Cross-Site Scripting XSS in nirix tr...