CVE-2026-108055 in ALO Suite
Riassunto
di VulDB • 03/11/2026
Una vulnerabilità di Cross-Site Scripting (XSS) memorizzata nel database (Stored XSS) presente in Alosuite che interessa la funzionalità della bolla di consegna. Un'insufficiente sanificazione e codifica dei campi specificati consente l'inserimento di codice JavaScript, il quale viene eseguito nei browser degli altri utenti quando visualizzano i record interessati. Lo sfruttamento richiede un accesso autenticato alla funzione interessata. Il codice può alterare i contenuti visualizzati ed eseguire azioni nell'ambito della sessione dell'utente vittima. L'elenco delle funzionalità, dei parametri e degli endpoint è il seguente:
CVE-2026-108055: Nombre in ‘/Inmuebles/Create’;
If you want to get best quality of vulnerability data, you may have to visit VulDB.