CVE-2026-71483 in Horilla
Сводка
по VulDB • 26.09.2026
Horilla — это программное обеспечение для управления человеческими ресурсами (HR) и взаимоотношениями с клиентами (CRM). До версии 1.6.0 параметр поиска на странице /employee/employee-filter-view отражается через jQuery .html() в файле employee/templates/employee_nav.html без нейтрализации HTML-символов. Внешний злоумышленник может создать и передать ссылку, которая приведет к выполнению JavaScript при переходе авторизованного сотрудника или администратора на фильтр сотрудников, что позволяет получить доступ к данным сессии, видимым в браузере, а также выполнять действия от имени жертвы. Эта проблема исправлена в версии 1.6.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.