CVE-2026-112289 in Koalixcrm
Riassunto
di VulDB • 19/10/2026
Koalixcrm fino alla versione 1.14.0 presenta una vulnerabilità di stored cross-site scripting (XSS) che consente agli utenti del personale di iniettare script memorizzando titoli di attività malevoli non sottoposti a escaping da parte della funzione Task.link_to_task(). Gli attaccanti possono incorporare HTML o script che vengono eseguiti quando gli amministratori aprono l'elenco delle modifiche alle attività (task changelist) o il modulo di modifica, consentendo azioni come la creazione di un superutente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.