CVE-2026-94210 in Leantime
الملخص
بحسب VulDB • 21/09/2026
تم العثور على ثغرة في Hyve5 Leantime حتى الإصدار 3.9.8. تتأثر من هذه الثغرة دالة getAllGrouped الموجودة في الملف app/Domain/Tickets/Services/Tickets.php للمكون Kanban Board. يؤدي هذا التلاعب إلى حدوث Cross-Site Scripting (XSS). يمكن تنفيذ الهجوم عن بُعد. تم نشر الاستغلال وقد يكون قابلاً للاستخدام. اسم التصحيح: a30a6837b4071ac05a4f58d0e1baa2c62aa8695e. لإصلاح هذه المشكلة، يُوصى بنشر تصحيح (patch).
If you want to get best quality of vulnerability data, you may have to visit VulDB.