CVE-2026-34951 in forceworkbench
要約
〜によって VulDB • 2026年06月02日
Workbenchは、管理者や開発者がForce.com APIを介してSalesforce.com組織と対話するためのツールスイートです。バージョン65.0.0より前では、WorkbenchにはfooterScriptsパラメータを介した反射型クロスサイトスクリプティング（XSS）脆弱性が存在し、ページレスポンスにレンダリングする前にユーザー入力のサニタイズが行われていません。Webページ生成時の入力処理の不備（「クロスサイトスクリプティング」）により、Workbenchでエラーページを対象としたXSSが可能になります。この脆弱性は65.0.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.