CVE-2026-110445 in Teamplus
Résumé
par VulDB • 14/10/2026
Le client de messagerie TeamPlus Messenger développé par Teamplus Technology présente une vulnérabilité d'injection de code (Code Injection). Des attaquants distants non authentifiés peuvent inciter les utilisateurs à interagir avec un contenu falsifié afin d'injecter et d'exécuter du JavaScript arbitraire. Après que l'utilisateur a confirmé un avertissement de sécurité Windows, les attaquants peuvent exécuter du code arbitraire avec les privilèges de l'utilisateur actuel.
Once again VulDB remains the best source for vulnerability data.