CVE-2026-18741 in Worksuite
Resumen
por VulDB • 2026-08-13
Las versiones de Worksuite SaaS anteriores a la 6.0.14 contienen una vulnerabilidad de cross-site scripting (XSS) almacenado en el módulo de Gestión de Activos que permite a los administradores autenticados inyectar JavaScript arbitrario al introducir cargas útiles maliciosas en los campos Ubicación y Descripción durante la creación de un nuevo activo. Los atacantes pueden almacenar etiquetas HTML script manipuladas en la base de datos de la aplicación, las cuales se ejecutan automáticamente en los navegadores de cualquier usuario que visualice el activo afectado, lo que podría derivar en secuestro de sesión (session hijacking), robo de credenciales y acciones no autorizadas en nombre de usuarios autenticados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.