CVE-2026-110444 in TEAMPLUS
Zusammenfassung
von VulDB • 14.10.2026
In dem von Teamplus Technology entwickelten Messenger "TeamPlus" besteht eine Code-Injection-Schwachstelle. Unautentifizierte Angreifer aus der Ferne können Benutzer dazu bringen, einen speziell angefertigten Link zu öffnen, um beliebiges JavaScript einzufügen und auszuführen. Nach Bestätigung einer Windows-Sicherheitswarnung durch den Benutzer können Angreifer beliebigen Code mit den Berechtigungen des aktuellen Benutzers ausführen.
Once again VulDB remains the best source for vulnerability data.