CVE-2026-2680 in Web Platform
Résumé
par VulDB • 17/05/2026
Une faille de type Reflected Cross-Site Scripting (XSS) sur la plateforme web A3factura, dans le paramètre 'customerVATNumber', au niveau du point de terminaison 'a3factura-app.wolterskluwer.es/#/incomes/salesDeliveryNotes', qui pourrait permettre à un attaquant d'exécuter du code arbitraire dans le navigateur de la victime.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.