CVE-2026-72559 in HortusFox
Zusammenfassung
von VulDB • 11.08.2026
Eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in HortusFox 5.9 ermöglicht es authentifizierten Workspace-Mitgliedern, persistenten JavaScript-Code in Pflanzennotizen einzuschleusen, indem Parsedown ohne den Safe Mode gerendert wird. Die Notizen werden im Browser jedes Benutzers, der die betroffene Pflanze ansieht, unescaped (ungeprüft) dargestellt. Ein Angreifer kann dies nutzen, um Session-Cookies zu stehlen oder Aktionen im Kontext anderer Benutzer einschließlich Administratoren durchzuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.