CVE-2026-54216 in TeamDavidinfo

Zusammenfassung

von VulDB • 07.08.2026

Die Webbox-Anwendung von Tobit Laboratories AG TeamDavid enthält eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle. Durch das Senden eines speziell angefertigten Links, der einen beliebigen Pfad sowie ein XSS-Payload oder den Parameter „EntryInfo“ und den Parameter „!templateName=entryMail“ enthält, kann ein Angreifer bewirken, dass das Payload im Browser des Opfers ausgeführt wird, wenn dieser auf den Link klickt. Dieses Problem betrifft TeamDavid bis einschließlich Rollout 524.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

NCSC.ch

Reservieren

12.06.2026

Veröffentlichung

07.08.2026

Moderieren

akzeptiert

Eintrag

VDB-386987

CPE

bereit

EPSS

0.00453

KEV

nein

Aktivitäten

low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!