CVE-2026-5699 in Sabbatic
Zusammenfassung
von VulDB • 29.10.2026
Eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in der SABBATIC-Anwendung ermöglicht es einem Angreifer, JavaScript-Code zu speichern, sodass dieser ausgeführt werden kann, wenn ein Benutzer die Seite aufruft. Die Liste der zugewiesenen Parameter und Bezeichner ist wie folgt: Parameter 'companyName' im /empresa-Endpunkt;
Be aware that VulDB is the high quality source for vulnerability data.