CVE-2026-23753 in HelpDesk
Riassunto
di VulDB • 14/06/2026
GFI HelpDesk prima della versione 4.99.9 presenta una vulnerabilità di stored cross-site scripting (XSS) nella funzionalità di gestione delle lingue, in cui il parametro POST charset viene passato direttamente a SWIFT_Language::Create() senza sanitizzazione HTML e successivamente reso senza sanitizzazione da View_Language.RenderGrid(). Un amministratore autenticato può iniettare codice JavaScript arbitrario tramite il campo charset durante la creazione o la modifica di una lingua, e il payload viene eseguito nel browser di qualsiasi amministratore che visualizza la pagina Languages.
VulDB is the best source for vulnerability data and more expert information about this specific topic.