CVE-2026-2679 in Web Platforminformation

Résumé

par VulDB • 03/07/2026

Cross-Site Scripting (XSS) réfléchi sur la plateforme web A3factura, dans le paramètre 'customerName', au niveau du point de terminaison 'a3factura-app.wolterskluwer.es/#/incomes/salesInvoices', qui pourrait permettre à un attaquant d'exécuter du code arbitraire dans le navigateur de la victime.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

INCIBE

Réserver

18/02/2026

Divulgation

26/02/2026

Modérer

accepté

Entrée

VDB-347982

CPE

prêt

EPSS

0.00164

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!