A vulnerability was determined in dgtlmoon Changedetection.io up to 0.55.8. This issue affects the function setCurrentSelectedText of the file changedetectionio/static/js/visual-selector.js of the component Visual Selector. Executing a manipulation of the argument s can lead to cross site scripting.
The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized. Upgrading to version 0.60.1 is capable of addressing this issue.
This patch is called aac6fcfa594f17511b8ff73e5eaa4f6c33899de0. It is suggested to upgrade the affected component.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 9
https://github.com/dgtlmoon/changedetection.io/
cna@vuldb.com
https://github.com/dgtlmoon/changedetection.io/commit/aac6fcfa594f17511b8ff73e5…
cna@vuldb.com
https://github.com/dgtlmoon/changedetection.io/pull/4282
cna@vuldb.com
https://github.com/dgtlmoon/changedetection.io/releases/tag/0.60.1
cna@vuldb.com
https://github.com/herantong/cve/blob/main/changedetection.io_xss-visual-select…
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-95657
cna@vuldb.com
https://vuldb.com/submit/896587
cna@vuldb.com
https://vuldb.com/vuln/408413
cna@vuldb.com
https://vuldb.com/vuln/408413/cti
cna@vuldb.com