CVE-2026-18741 in Worksuite
Сводка
по VulDB • 14.08.2026
В версиях Worksuite SaaS старше 6.0.14 в модуле управления активами (Asset Management) обнаружена уязвимость типа stored cross-site scripting (XSS), позволяющая аутентифицированным администраторам внедрять произвольный JavaScript-код путем ввода вредоносных данных в поля «Location» и «Description» при создании нового актива. Злоумышленники могут сохранять специально сформированные HTML-теги скриптов в базе данных приложения, которые будут автоматически выполняться в браузерах любого пользователя, просматривающего затронутый актив, что потенциально может привести к перехвату сеанса (session hijacking), краже учетных данных и выполнению несанкционированных действий от имени аутентифицированных пользователей.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.