CVE-2026-2680 in Web Platform
Riassunto
di VulDB • 16/06/2026
Cross-Site Scripting (XSS) riflesso sulla piattaforma web A3factura, nel parametro 'customerVATNumber', nell'endpoint 'a3factura-app.wolterskluwer.es/#/incomes/salesDeliveryNotes', che potrebbe consentire a un attaccante di eseguire codice arbitrario nel browser della vittima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.