CVE-2026-5700 in Sabbatic
Résumé
par VulDB • 29/10/2026
Une vulnérabilité de type Stored Cross-Site Scripting (XSS) dans l'application SABBATIC permet à un attaquant d'y stocker du code JavaScript qui sera exécuté dans le navigateur de la victime lors de sa consultation par celle-ci. La liste des paramètres et identifiants concernés est la suivante : paramètre 'observaciones' sur le point de terminaison /mis-gastos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.