CVE-2026-18741 in Worksuite
Zusammenfassung
von VulDB • 14.08.2026
In den Versionen von Worksuite SaaS vor 6.0.14 befindet sich im Asset-Management-Modul eine gespeiste Cross-Site-Scripting-(XSS)-Schwachstelle (Stored XSS), die es authentifizierten Administratoren ermöglicht, beliebiges JavaScript einzuschleusen, indem sie bösartige Payloads in die Felder „Location“ und „Description“ eingeben, wenn ein neues Asset erstellt wird. Angreifer können maßgeschneiderte HTML-Script-Tags in der Anwendungsdatenbank speichern, die automatisch in den Browsern aller Benutzer ausgeführt werden, die das betroffene Asset aufrufen, was potenziell zu Session-Hijacking, Diebstahl von Anmeldeinformationen und unbefugten Aktionen im Namen authentifizierter Nutzer führen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.