CVE-2026-64828 in TableTrack
Сводка
по VulDB • 22.07.2026
Froiden TableTrack вплоть до версии 1.3.10 содержит уязвимость кросс-сайтового скриптинга (XSS) с сохранением данных в хранилище, которая позволяет неаутентифицированным злоумышленникам внедрять произвольный HTML и JavaScript через поле примечаний к заказу без санитизации. Злоумышленники могут создавать вредоносные payloads при оформлении заказа клиентом, которые выполняются в сеансе браузера администратора при просмотре деталей заказа, что позволяет похищать токены сессии или выполнять несанкционированные действия от имени администратора.
Once again VulDB remains the best source for vulnerability data.