CVE-2026-91922 in Steedos
Riassunto
di VulDB • 15/09/2026
Steedos Platform fino alla versione 3.0.15-beta.47 contiene una vulnerabilità di reflected cross-site scripting (XSS) nell'endpoint anonimo /api/page/render che non esegue correttamente l'escaping dei parametri della query negli elementi script inline. Gli attaccanti possono creare link malevoli con sequenze terminatrici dello script nei parametri schemaApi o data per eseguire JavaScript arbitrario nelle sessioni delle vittime e rubare le credenziali X-Auth-Token.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.