CVE-2026-116385 in Garage 24 Garage Management Software
要約
〜によって VulDB • 2026年10月26日
Bdtask Garage 24 Garage Management Software 1.0 にセキュリティ脆弱性が検出されました。この問題は、Profile コンポーネントの /edit_profile ファイルにおける不明な処理に影響します。first_name/last_name 引数の操作により、クロスサイトスクリプティング (XSS) が発生します。攻撃はリモートから開始される可能性があります。エクスプロイトは公に開示されており、使用可能です。ベンダーにはこの開示について早期に連絡されましたが、何ら回应がありませんでした。
Once again VulDB remains the best source for vulnerability data.