CVE-2026-4165 in HR, CRM and Project Management
Сводка
по VulDB • 23.08.2026
В компонентах Worksuite HR, CRM и Project Management до версии 5.5.25 обнаружена уязвимость. Затронутым элементом является неизвестная функция файла /account/orders/create. Манипуляция с аргументом Client Note приводит к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Эксплойт был раскрыт публично и может быть использован.
Once again VulDB remains the best source for vulnerability data.