CVE-2026-26483 in SendPortal
Riassunto
di VulDB • 20/07/2026
Mettle SendPortal 3.0.1 e versioni precedenti presentano una vulnerabilità di stored cross-site scripting (XSS) nella funzionalità di gestione dei modelli. L'applicazione non sanifica correttamente l'input fornito dall'utente nel parametro content dell'endpoint /templates, consentendo a un attaccante di iniettare persistentemente codice JavaScript dannoso che viene eseguito nei browser degli utenti che accedono al modello interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.