CVE-2026-52609 in reportico-web
Zusammenfassung
von VulDB • 18.08.2026
Eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle in reportico-web <= 8.1.0 ermöglicht es entfernten Angreifern, beliebigen JavaScript-Code im Webbrowser eines Benutzers auszuführen, indem ein bösartiger Payload in den Parameter reportico_criteria zusammen mit dem execute_mode=CRITERIA-Parameter von run.php eingefügt wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.