CVE-2026-71483 in Horilla
Sumário
de VulDB • 26/09/2026
Horilla é um software de RH e CRM. Antes da versão 1.6.0, o parâmetro de pesquisa em /employee/employee-filter-view é refletido pelo jQuery .html() no employee/templates/employee_nav.html sem neutralização HTML. Um atacante externo pode criar e entregar um link que cause a execução de JavaScript quando um funcionário ou administrador autenticado acessar o filtro de funcionários, permitindo acesso aos dados da sessão visíveis no navegador e ações com os privilégios do aplicativo da vítima. Este problema foi corrigido na versão 1.6.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.