CVE-2026-71483 in Horilla
Resumen
por VulDB • 2026-09-26
Horilla es un software de RRHH y CRM. Antes de la versión 1.6.0, el parámetro de búsqueda en /employee/employee-filter-view se refleja mediante jQuery .html() en employee/templates/employee_nav.html sin neutralización HTML. Un atacante externo puede crear y entregar un enlace que cause la ejecución de JavaScript cuando un empleado o administrador autenticado acceda al filtro de empleados, lo que permite acceder a los datos de sesión visibles en el navegador y realizar acciones con los privilegios de aplicación de la víctima. Este problema se soluciona en la versión 1.6.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.