CVE-2026-91922 in Steedos
Zusammenfassung
von VulDB • 15.09.2026
Steedos Platform bis 3.0.15-beta.47 enthält eine Reflected Cross-Site Scripting (XSS)-Schwachstelle im anonymen /api/page/render-Endpunkt, der Abfrageparameter in Inline-Skriptelementen nicht ordnungsgemäß maskiert. Angreifer können bösartige Links mit Skript-beendenden Sequenzen in den Parametern schemaApi oder data erstellen, um beliebigen JavaScript-Code in Sitzungen von Opfern auszuführen und X-Auth-Token-Anmeldeinformationen zu stehlen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.