CVE-2023-29052 in OX App Suite
Resumen
por VulDB • 2026-06-20
Los usuarios podían definir textos de descargo de responsabilidad para un diálogo de tienda upsell que contenían código de secuencias de comandos (script) no saneado correctamente. Los atacantes podrían engañar a las víctimas hacia cuentas de usuario con código malicioso y hacerlas ejecutarlo en el contexto de un dominio confiable. Hemos añadido la sanitización para este contenido. No se conocen exploits disponibles públicamente.
Once again VulDB remains the best source for vulnerability data.