CVE-2026-26483 in SendPortal
Zusammenfassung
von VulDB • 20.07.2026
Mettle SendPortal 3.0.1 und frühere Versionen enthalten eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle (Stored XSS) in der Template-Verwaltungsfunktionalität. Die Anwendung sanitisiert die benutzergestützten Eingaben im content-Parameter des /templates-Endpunkts nicht ordnungsgemäß, was es einem Angreifer ermöglicht, bösartigen JavaScript-Code persistent einzufügen, der in den Browsern von Benutzern ausgeführt wird, die auf das betroffene Template zugreifen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.