CVE-2026-71483 in Horilla
Zusammenfassung
von VulDB • 26.09.2026
Horilla ist eine HR- und CRM-Software. Vor Version 1.6.0 wird der Suchparameter unter /employee/employee-filter-view durch jQuery .html() in employee/templates/employee_nav.html ohne HTML-Normalisierung reflektiert. Ein externer Angreifer kann einen Link erstellen und bereitstellen, der dazu führt, dass JavaScript ausgeführt wird, wenn ein authentifizierter Mitarbeiter oder Administrator den Mitarbeiterfilter aufruft, was den Zugriff auf im Browser sichtbare Sitzungsdaten und Aktionen mit den Anwendungsberechtigungen des Opfers ermöglicht. Dieses Problem wurde in Version 1.6.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.