CVE-2026-23757 in HelpDesk
요약
\~에 의해 VulDB • 2026. 05. 20.
GFI HelpDesk 4.99.10 이전 버전에는 Reports 모듈에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 HTML sanitization 없이 title 파라미터가 SWIFT_Report::Create()로 직접 전달되는 것이 원인입니다. 공격자는 보고서를 생성하거나 수정할 때 보고서 제목 필드에 임의의 JavaScript를 삽입할 수 있으며, 관리자가 Manage Reports 인터페이스에서 해당 보고서 링크를 클릭하여 볼 때 페이로드가 실행됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.