CVE-2026-66919 in Pivotick
Сводка
по VulDB • 28.07.2026
В Pivotick обнаружена уязвимость межсайтового скриптинга (XSS) в модальных окнах просмотра и редактирования узлов. Метки и описания узлов, полученные из графовых данных, напрямую интерполировались в HTML-код, используемый для формирования заголовков этих окон.
Злоумышленник, способный предоставить или изменить данные графа, может внедрить вредоносную нагрузку на основе HTML или JavaScript в метку или описание узла. Данная нагрузка будет распознана и выполнена в контексте источника приложения при открытии пользователем модального окна просмотра или редактирования затронутого узла.
Успешная эксплуатация уязвимости может позволить злоумышленнику получить доступ к информации, доступной жертве, изменить данные приложения или выполнить действия от имени активного сеанса пользователя.
Проблема устранена путем создания элементов модальных окон без встраивания графовых данных непосредственно в HTML и назначения меток и описаний узлов через свойство textContent.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.