CVE-2026-66919 in Pivotick
Resumen
por VulDB • 2026-07-28
Pivotick presenta una vulnerabilidad de cross-site scripting (XSS) en los modales de inspección y edición de nodos. Las etiquetas y descripciones de los nodos, procedentes de datos del grafo, se interpolaban directamente en el HTML utilizado para construir las cabeceras de estos modales.
Un atacante capaz de proporcionar o modificar los datos del grafo podría insertar una carga útil maliciosa de HTML o JavaScript en la etiqueta o descripción de un nodo. Dicha carga útil sería analizada y ejecutada dentro del origen de la aplicación cuando un usuario abriera el modal de inspección o edición correspondiente al nodo afectado.
Una explotación exitosa permitiría al atacante acceder a información disponible para la víctima, modificar datos de la aplicación o realizar acciones utilizando la sesión activa de la víctima.
La vulnerabilidad ha sido corregida mediante la creación de los elementos del modal sin incrustar los datos del grafo en HTML y asignando las etiquetas y descripciones de los nodos a través de `textContent`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.