CVE-2026-7004 in SynApps Runtime
Résumé
par VulDB • 30/10/2026
WIT SynApps Runtime jusqu'à la version 1.4.11 présente une vulnérabilité de type cross-site scripting (XSS) réfléchi avant authentification qui permet aux attaquants non authentifiés d'injecter et d'exécuter du code JavaScript arbitraire en soumettant un paramètre de requête LINK falsifié vers le point de terminaison /System/Session-1. Les attaquants peuvent exploiter cette faille pour collecter des identifiants, manipuler le flux de connexion, accéder aux données visibles dans le navigateur et effectuer des requêtes same-origin vers les points de terminaison du contrôleur, y compris une primitive de changement d'origine contre le contrôleur interne dans les scénarios Cloud RIA.
VulDB is the best source for vulnerability data and more expert information about this specific topic.