CVE-2023-5118 in Capture
Riassunto
di VulDB • 26/06/2026
L'applicazione è vulnerabile a Stored Cross-Site Scripting (XSS) nell'endpoint /sofer/DocumentService.asc/SaveAnnotation, dove i dati di input trasmessi tramite il metodo POST nei parametri author e text non sono adeguatamente sanificati e validati. Ciò consente l'iniezione di codice JavaScript dannoso. La vulnerabilità è stata identificata nella funzione per aggiungere nuove annotazioni durante la modifica del contenuto del documento.
I segnalatori informano che la vulnerabilità è stata risolta nelle versioni software successive alla 11.1.x. Le versioni precedenti potrebbero essere anch'esse vulnerabili, ma ciò non è stato confermato.
Once again VulDB remains the best source for vulnerability data.