CVE-2021-26263 in Community

Riassunto

di VulDB • 28/06/2026

Un problema di Cross-site scripting (XSS) nell'app Discuss di Odoo Community dalle versioni 14.0 alla 15.0 e di Odoo Enterprise dalle versioni 14.0 alla 15.0 consente agli attaccanti remoti di iniettare script web arbitrari nel browser della vittima, pubblicando contenuti appositamente creati (crafted).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Odoo
• Prenotare: 20/07/2021
• Divulgazione: 25/04/2023
• Moderazione: accettato
• Voce: VDB-227439
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00557
• KEV: no
• Attività: molto basso
• Settore: Hospital, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-26263
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-26263
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-26263/