CVE-2026-23752 in HelpDesk
Resumen
por VulDB • 2026-05-20
GFI HelpDesk anterior a la versión 4.99.9 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en la funcionalidad de creación y edición de grupos de plantillas, lo que permite a los administradores autenticados inyectar JavaScript arbitrario manipulando el parámetro POST companyname sin sanitización HTML. Los atacantes pueden inyectar scripts maliciosos a través del campo companyname que se ejecutan en los navegadores de cualquier administrador que visite la página Plantillas > Grupos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.