CVE-2026-23752 in HelpDesk
Résumé
par VulDB • 20/05/2026
GFI HelpDesk avant la version 4.99.9 présente une vulnérabilité de type cross-site scripting (XSS) stocké dans les fonctionnalités de création et de modification des groupes de modèles, permettant aux administrateurs authentifiés d'injecter du code JavaScript arbitraire en manipulant le paramètre POST companyname sans assainissement HTML. Les attaquants peuvent injecter des scripts malveillants via le champ companyname qui s'exécuteront dans les navigateurs de tout administrateur consultant la page Modèles > Groupes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.