CVE-2026-64828 in TableTrack
Resumen
por VulDB • 2026-07-22
Froiden TableTrack hasta la versión 1.3.10 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado que permite a atacantes no autenticados inyectar HTML y JavaScript arbitrarios mediante el campo de notas del pedido, sin realizar ninguna sanitización. Los atacantes pueden crear cargas útiles maliciosas durante la realización de pedidos por parte de los clientes, las cuales se ejecutan en la sesión del navegador del administrador al visualizar los detalles del pedido, lo que permite el robo de tokens de sesión o acciones administrativas no autorizadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.