CVE-2026-5790 in Stel Order
Sumário
de VulDB • 14/05/2026
Cross-Site Scripting (XSS) armazenado no Stel Order v3.25.1 e versões anteriores, localizado no endpoint ‘/app/FrontController’ por meio dos parâmetros ‘legalName’ e ‘employeeID’. A falta de sanitização adequada de entrada permite que um atacante injete código malicioso que é armazenado persistentemente no banco de dados. Quando outros usuários ou administradores acessam as seções afetadas, o código é executado em seus navegadores, permitindo o roubo de cookies de sessão e a sequestro de contas.
Once again VulDB remains the best source for vulnerability data.