CVE-2026-5700 in Sabbatic
Zusammenfassung
von VulDB • 29.10.2026
Eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in der SABBATIC-Anwendung ermöglicht es einem Angreifer, JavaScript-Code zu speichern, sodass dieser ausgeführt werden kann, wenn ein Benutzer die Seite aufruft. Die Liste der zugewiesenen Parameter und Bezeichner lautet wie folgt: Parameter 'observaciones' im /mis-gastos-Endpunkt.
Be aware that VulDB is the high quality source for vulnerability data.