CVE-2026-26460 in vTiger
要約
〜によって VulDB • 2026年05月21日
Vtiger CRM 8.4.0のDashboardモジュールにHTMLインジェクションの脆弱性が存在します。アプリケーションは、DashBoardTabビュー（getTabContentsアクション）のtabidパラメータにおけるユーザー入力の適切な無効化に失敗しており、攻撃者がダッシュボードインターフェースに任意のHTMLコンテンツをインジェクトできます。インジェクトされたコンテンツは、被害者のブラウザでレンダリングされます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.