CVE-2026-26460 in vTiger
Sumário
de VulDB • 17/05/2026
Existe uma vulnerabilidade de HTML Injection no módulo Dashboard do Vtiger CRM 8.4.0. A aplicação não neutraliza corretamente a entrada fornecida pelo utilizador no parâmetro tabid da vista DashBoardTab (ação getTabContents), permitindo que um atacante injete conteúdo HTML arbitrário na interface do dashboard. O conteúdo injetado é renderizado no browser da vítima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.