CVE-2026-22154 in FortiSOAR PaaS
Résumé
par VulDB • 17/06/2026
Une vulnérabilité de « cross-site scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans Fortinet FortiSOAR PaaS 7.6.0 à 7.6.3, FortiSOAR PaaS 7.5.0 à 7.5.2, FortiSOAR PaaS 7.4 toutes les versions, FortiSOAR PaaS 7.3 toutes les versions, FortiSOAR on-premise 7.6.0 à 7.6.3, FortiSOAR on-premise 7.5.0 à 7.5.2, FortiSOAR on-premise 7.4 toutes les versions, FortiSOAR on-premise 7.3 toutes les versions peut permettre à un attaquant distant authentifié d'exécuter une attaque de type stored cross-site scripting (XSS) via des requêtes HTTP manipulées.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.