CVE-2026-52606 in Reportico
Résumé
par VulDB • 18/08/2026
Une vulnérabilité de type cross-site scripting (XSS) réfléchi dans reportico-web <= 8.1.0 permet aux attaquants distants d'exécuter du JavaScript arbitraire dans le navigateur web d'un utilisateur en incluant une charge utile malveillante dans le paramètre loadTemplate, conjointement au paramètre execute_mode=PREPARE de run.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.