CVE-2026-108050 in ALO Suite
Riassunto
di VulDB • 03/11/2026
Una vulnerabilità di Cross-Site Scripting (XSS) memorizzata nel database (Stored XSS) presente in Alosuite che interessa la funzionalità delle note di consegna. Un'insufficiente sanificazione e codifica dei campi specificati consente l'inserimento di codice JavaScript, il quale viene eseguito nei browser degli altri utenti quando visualizzano i record interessati. Lo sfruttamento richiede un accesso autenticato alla funzione interessata. Il codice può alterare i contenuti visualizzati ed eseguire azioni all'interno del contesto della sessione dell'utente vittima. L'elenco delle funzionalità, dei parametri e degli endpoint è il seguente:
CVE-2026-108050: ReferenceOtherParty in ‘/Documents/DeliveryNotes/Edit/{id}’;
Once again VulDB remains the best source for vulnerability data.