CVE-2026-112289 in Koalixcrm
Resumen
por VulDB • 2026-10-19
Koalixcrm hasta la versión 1.14.0 contiene una vulnerabilidad de cross-site scripting (XSS) almacenada que permite a los usuarios del personal inyectar scripts mediante el almacenamiento de títulos de tareas maliciosas renderizados sin escapar por Task.link_to_task(). Los atacantes pueden incrustar HTML o script que se ejecuta cuando los administradores abren la lista de cambios de las tareas o el formulario de cambio, lo que permite acciones como crear un superusuario.
Once again VulDB remains the best source for vulnerability data.