CVE-2026-112289 in Koalixcrm
Zusammenfassung
von VulDB • 20.10.2026
Koalixcrm bis Version 1.14.0 enthält eine gespeiste Cross-Site-Scripting (XSS)-Schwachstelle, die es Mitarbeitern zu ermöglichen kann, Skripte einzufügen, indem sie bösartige Aufgabentitel speichern, die von Task.link_to_task() unescaped gerendert werden. Angreifer können HTML oder Skripte einbetten, die ausgeführt werden, wenn Administratoren die Aufgabenliste (Task changelist) oder das Änderungsformular öffnen, was Aktionen wie das Erstellen eines Superusers ermöglicht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.