CVE-2026-18741 in Worksuite
要約
〜によって VulDB • 2026年08月14日
Worksuite SaaSの6.0.14より前のバージョンには、Asset Managementモジュールに格納型クロスサイトスクリプティング（Stored XSS）脆弱性が存在します。認証済み管理者が新しいアセットを作成する際に「Location」および「Description」フィールドに悪意のあるペイロードを入力することで、任意のJavaScriptを注入することができます。攻撃者は、アプリケーションデータベースに作成されたHTMLスクリプトタグを格納でき、影響を受けるアセットを表示したあらゆるユーザーのブラウザで自動的に実行されます。これにより、セッションハイジャック、資格情報の盗難、認証済みユーザーになりすました不正な操作などが発生する可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.