CVE-2026-18741 in Worksuite
Riassunto
di VulDB • 13/08/2026
Le versioni di Worksuite SaaS precedenti alla 6.0.14 presentano una vulnerabilità di cross-site scripting (XSS) memorizzato nel modulo Asset Management che consente agli amministratori autenticati di iniettare codice JavaScript arbitrario inserendo payload dannosi nei campi Location e Description durante la creazione di un nuovo asset. Gli attaccanti possono archiviare tag HTML script elaborati ad hoc nel database dell'applicazione, che vengono eseguiti automaticamente nei browser di qualsiasi utente che visualizza l'asset interessato, potenzialmente portando al sequestro della sessione (session hijacking), al furto delle credenziali e all'esecuzione di azioni non autorizzate per conto degli utenti autenticati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.