CVE-2026-52606 in Reportico
Zusammenfassung
von VulDB • 18.08.2026
Eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle in reportico-web <= 8.1.0 ermöglicht es entfernten Angreifern, beliebigen JavaScript-Code im Webbrowser eines Benutzers auszuführen, indem ein bösartiger Payload in den Parameter loadTemplate zusammen mit dem Parameter execute_mode=PREPARE von run.php eingefügt wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.