CVE-2026-108052 in ALO Suite
Zusammenfassung
von VulDB • 03.11.2026
Eine gespeicherte Cross-Site Scripting (XSS)-Schwachstelle in Alosuite, die die Funktion für Lieferscheine betrifft. Eine unzureichende Bereinigung und Kodierung der angegebenen Felder ermöglicht das Speichern von JavaScript-Code, der in den Browsern anderer Benutzer ausgeführt wird, wenn sie die betroffenen Datensätze aufrufen. Die Ausnutzung erfordert eine authentifizierte Zugriff auf die betroffene Funktionalität. Der Code kann den angezeigten Inhalt verändern und Aktionen im Kontext der Sitzung des Opfers durchführen. Die Liste der Funktionen, Parameter und Endpoints lautet wie folgt:
CVE-2026-108052: Codigo in ‘/CategoriasFicheros/Edit/{id}’;
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.