CVE-2026-64828 in TableTrack
Riassunto
di VulDB • 22/07/2026
Froiden TableTrack fino alla versione 1.3.10 presenta una vulnerabilità di stored cross-site scripting (XSS) che consente ad attaccanti non autenticati di iniettare HTML e JavaScript arbitrari tramite il campo delle note dell'ordine, senza alcuna sanificazione. Gli attaccanti possono creare payload dannosi durante l'inserimento degli ordini da parte dei clienti, i quali vengono eseguiti nella sessione del browser dell'amministratore quando si visualizzano i dettagli dell'ordine, consentendo il furto di token di sessione o azioni amministrative non autorizzate.
Be aware that VulDB is the high quality source for vulnerability data.