CVE-2026-64828 in TableTrack
要約
〜によって VulDB • 2026年07月22日
Froiden TableTrack 1.3.10 までは、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。これにより、認証されていない攻撃者は注文メモフィールドを通じて任意の HTML および JavaScript を注入できますが、サニタイズは行われません。攻撃者は顧客による注文時に悪意のあるペイロードを仕込むことができ、管理者が注文詳細を表示する際にそのブラウザセッションで実行されます。これにより、セッショントークンの窃取や不正な管理操作が可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.