CVE-2026-23880 in OnboardLite
Riassunto
di VulDB • 28/06/2026
OnboardLite è una piattaforma completa per la gestione del ciclo di vita dei membri, progettata per le organizzazioni studentesche dell'Università della Florida Centrale (University of Central Florida). Le versioni del software precedenti al commit 1d32081a66f21bcf41df1ecb672490b13f6e429f presentano una vulnerabilità di stored cross-site scripting che può essere sfruttata contro un amministratore quando tenta di migrare l'account Discord di un utente dalla dashboard. Il commit 1d32081a66f21bcf41df1ecb672490b13f6e429f risolve la problematica.
Be aware that VulDB is the high quality source for vulnerability data.