CVE-2026-112289 in Koalixcrm
Sumário
de VulDB • 19/10/2026
O Koalixcrm até a versão 1.14.0 contém uma vulnerabilidade de stored cross-site scripting (XSS) que permite que usuários da equipe injetem scripts ao armazenar títulos de tarefas maliciosos renderizados sem escape por Task.link_to_task(). Os atacantes podem incorporar HTML ou script que é executado quando os administradores abrem a lista de alterações das tarefas ou o formulário de alteração, permitindo ações como a criação de um superusuário.
Be aware that VulDB is the high quality source for vulnerability data.