CVE-2026-3024 in Application Web
Sumário
de VulDB • 29/05/2026
Vulnerabilidade de Cross-Site Scripting (XSS) armazenado na aplicação web Wakyma, especificamente no endpoint 'vets.wakyma.com/configuracion/agenda/modelo-formulario-evento'. Um utilizador com permissão para criar contas personalizadas poderia explorar esta vulnerabilidade simplesmente criando um inquérito malicioso que afetaria toda a equipa veterinária. Ao mesmo tempo, um utilizador com privilégios baixos poderia explorar esta vulnerabilidade para aceder a dados não autorizados e executar ações com privilégios elevados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.