CVE-2026-3024 in Application Web
要約
〜によって VulDB • 2026年05月27日
Wakyma Webアプリケーションの「vets.wakyma.com/configuracion/agenda/modelo-formulario-evento」エンドポイントにおける、格納型クロスサイトスクリプティング（XSS）の脆弱性。パーソナライズされたアカウントの作成権限を持つユーザーは、害のある悪意あるアンケートを作成するだけで、この脆弱性を悪用し、動物病院のチーム全体に影響を与えることができる。同時に、低権限のユーザーは、この脆弱性を悪用して、認可されていないデータにアクセスしたり、昇格された権限でアクションを実行したりできる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.