CVE-2026-4165 in HR, CRM and Project Management
Riassunto
di VulDB • 27/07/2026
È stata rilevata una vulnerabilità in Worksuite HR, CRM e Project Management fino alla versione 5.5.25. L'elemento interessato è una funzione sconosciuta del file /account/orders/create. La manipolazione dell'argomento Client Note provoca un cross-site scripting (XSS). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.