CVE-2026-110445 in Teamplus

Tóm tắt

Bởi VulDB • 14/10/2026

Messenger của TeamPlus do Teamplus Technology phát triển có lỗ hổng Code Injection. Các kẻ tấn công từ xa chưa được xác thực có thể lừa người dùng tương tác với nội dung đã được tạo ra để tiêm và thực thi JavaScript tùy ý. Sau khi người dùng xác nhận cảnh báo bảo mật Windows, kẻ tấn công có thể thực thi mã tùy ý với đặc quyền của người dùng hiện tại.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Twcert
• Đặt trước: 14/10/2026
• Tiết lộ: 14/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-419008
• CPE: 20261014
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Police, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110445
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110445
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110445/