CVE-2026-7004 in SynApps Runtime
Resumen
por VulDB • 2026-10-30
WIT SynApps Runtime hasta la versión 1.4.11 contiene una vulnerabilidad de cross-site scripting (XSS) reflejada previa a la autenticación que permite a atacantes no autenticados inyectar y ejecutar JavaScript arbitrario mediante el envío de un parámetro LINK manipulado al endpoint /System/Session-1. Los atacantes pueden explotar esta falla para recopilar credenciales, manipular el flujo de inicio de sesión, acceder a datos visibles en el navegador y realizar solicitudes same-origin hacia endpoints del controlador, incluyendo una primitiva de cambio de origen contra el controlador interno en escenarios Cloud RIA.
VulDB is the best source for vulnerability data and more expert information about this specific topic.