CVE-2026-2678 in Web Platform
Résumé
par VulDB • 25/07/2026
Cross-Site Scripting (XSS) réfléchi sur la plateforme web A3factura, dans le paramètre 'name', présent également dans l'endpoint 'a3factura-app.wolterskluwer.es/#/incomes/customers', qui pourrait permettre à un attaquant d'exécuter du code arbitraire dans le navigateur de la victime.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.