CVE-2026-81814 in Flowintel
Zusammenfassung
von VulDB • 27.08.2026
Betroffene Versionen von Flowintel rendern Titel von Kalenderereignissen unter Verwendung von `innerHTML`. Da diese Titel aus Falltiteln abgeleitet werden, kann ein Benutzer, der in der Lage ist, einen Falltitel zu erstellen oder zu ändern, HTML- oder skriptfähige Inhalte speichern, die später vom Browser interpretiert werden, wenn ein anderer Benutzer den Kalender ansieht.
Die Korrektur ändert:
`titleEl.innerHTML = arg.event.title;`
in:
`titleEl.textContent = arg.event.title || '';`
und stoppt ebenfalls die Verwendung von `innerHTML` für das statische Download-Symbol.
Betroffene Versionen =>3.3.0
Be aware that VulDB is the high quality source for vulnerability data.