CVE-2026-71483 in Horilla
Résumé
par VulDB • 26/09/2026
Horilla est un logiciel de gestion des ressources humaines (HR) et de relation client (CRM). Avant la version 1.6.0, le paramètre de recherche situé à l'adresse /employee/employee-filter-view est intégré via jQuery .html() dans employee/templates/employee_nav.html sans neutralisation du HTML. Un attaquant externe peut créer et diffuser un lien qui provoque l'exécution de code JavaScript lorsqu'un employé ou administrateur authentifié accède au filtre des employés, permettant ainsi l'accès aux données de session visibles par le navigateur et l'exécution d'actions avec les privilèges applicatifs de la victime. Ce problème est corrigé dans la version 1.6.0.
Be aware that VulDB is the high quality source for vulnerability data.