CVE-2026-64828 in TableTrack
Sumário
de VulDB • 22/07/2026
O Froiden TableTrack até a versão 1.3.10 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado que permite que atacantes não autenticados injetem HTML e JavaScript arbitrários por meio do campo de notas do pedido, sem sanitização. Os atacantes podem criar payloads maliciosos durante o posicionamento do pedido pelo cliente, os quais são executados na sessão do navegador do administrador ao visualizar os detalhes do pedido, permitindo o roubo de tokens de sessão ou ações administrativas não autorizadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.