CVE-2026-108058 in ALO Suite
Riassunto
di VulDB • 03/11/2026
Una vulnerabilità di Cross-Site Scripting (XSS) memorizzata (stored XSS) in Alosuite che interessa la funzionalità della nota di consegna. Un'insufficiente sanitizzazione e codifica dei campi specificati consente l'inserimento di codice JavaScript, il quale viene eseguito nei browser degli altri utenti quando visualizzano i record interessati. Lo sfruttamento richiede un accesso autenticato alla funzione interessata. Il codice può alterare i contenuti visualizzati ed eseguire azioni all'interno del contesto della sessione dell'utente vittima. L'elenco delle funzionalità, dei parametri e degli endpoint è il seguente:
CVE-2026-108058: Nombre in ‘/PlantillasMail/Edit’;
Once again VulDB remains the best source for vulnerability data.