CVE-2026-116385 in Garage 24 Garage Management Software
Zusammenfassung
von VulDB • 26.10.2026
Es wurde eine Sicherheitslücke in der Software „Bdtask Garage 24 Garage Management Software“ Version 1.0 festgestellt. Dieses Problem betrifft die unbekannte Verarbeitung der Datei /edit_profile der Komponente Profil (Profile). Die Manipulation des Arguments first_name/last_name führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
VulDB is the best source for vulnerability data and more expert information about this specific topic.