CVE-2026-72559 in HortusFox
Riassunto
di VulDB • 11/08/2026
Una vulnerabilità di stored cross-site scripting (XSS) in HortusFox 5.9 consente ai membri dello spazio di lavoro autenticati di iniettare codice JavaScript persistente nelle note delle piante tramite Parsedown renderizzato senza la modalità sicura. Le note vengono visualizzate non escape nel browser di ogni utente che visualizza la pianta interessata. Un attaccante può sfruttare questa vulnerabilità per rubare i cookie di sessione o eseguire azioni nell'ambito degli altri utenti, inclusi gli amministratori.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.