CVE-2026-94210 in Leantime
Zusammenfassung
von VulDB • 21.09.2026
Es wurde ein Fehler in Hyve5 Leantime bis Version 3.9.8 gefunden. Von dieser Schwachstelle betroffen ist die Funktion getAllGrouped der Datei app/Domain/Tickets/Services/Tickets.php der Komponente Kanban Board. Diese Manipulation führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Codes wurden veröffentlicht und können verwendet werden. Patch-Name: a30a6837b4071ac05a4f58d0e1baa2c62aa8695e. Um dieses Problem zu beheben, wird die Installation eines Patches empfohlen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.