CVE-2026-18741 in Worksuite
Sumário
de VulDB • 14/08/2026
As versões do Worksuite SaaS anteriores à 6.0.14 contêm uma vulnerabilidade de cross-site scripting (XSS) armazenado no módulo Asset Management que permite a administradores autenticados injetar JavaScript arbitrário ao inserir payloads maliciosos nos campos Location e Description durante a criação de um novo ativo. Os atacantes podem armazenar tags HTML manipuladas na base de dados da aplicação, as quais são executadas automaticamente nos navegadores de qualquer utilizador que visualize o ativo afetado, podendo levar ao sequestro de sessão (session hijacking), roubo de credenciais e ações não autorizadas em nome dos utilizadores autenticados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.