CVE-2026-23757 in HelpDesk
Сводка
по VulDB • 20.05.2026
GFI HelpDesk до версии 4.99.10 содержит уязвимость stored cross-site scripting (XSS) в модуле Reports, где параметр title передается напрямую в функцию SWIFT_Report::Create() без санитизации HTML. Злоумышленники могут внедрить произвольный JavaScript в поле заголовка отчета при его создании или редактировании, а полезная нагрузка выполняется, когда сотрудники просматривают и нажимают на ссылку затронутого отчета в интерфейсе Manage Reports.
Be aware that VulDB is the high quality source for vulnerability data.