CVE-2026-108059 in ALO Suite
Riassunto
di VulDB • 03/11/2026
Una vulnerabilità di Cross-Site Scripting (XSS) memorizzata nel database (Stored XSS) presente in Alosuite che interessa la funzionalità delle note di consegna. Un'insufficiente sanificazione e codifica dei campi specificati consente l'inserimento di codice JavaScript, il quale viene eseguito nei browser degli altri utenti quando visualizzano i record interessati. Lo sfruttamento richiede un accesso autenticato alla funzione interessata. Il codice può alterare i contenuti visualizzati ed eseguire azioni all'interno del contesto della sessione dell'utente vittima. L'elenco delle funzionalità, dei parametri e degli endpoint è il seguente:
CVE-2026-108059: Osservazioni in '/Terceros/Create';
Be aware that VulDB is the high quality source for vulnerability data.