CVE-2026-23752 in HelpDesk
Tóm tắt
Bởi VulDB • 20/05/2026
GFI HelpDesk trước phiên bản 4.99.9 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ (stored) trong chức năng tạo và chỉnh sửa nhóm mẫu, cho phép các quản trị viên đã xác thực (authenticated administrators) chèn mã JavaScript tùy ý bằng cách thao túng tham số POST companyname mà không có quá trình lọc HTML (HTML sanitization). Kẻ tấn công có thể chèn các tập lệnh độc hại thông qua trường companyname, các tập lệnh này sẽ thực thi trên trình duyệt của bất kỳ quản trị viên nào truy cập vào trang Templates > Groups.
Be aware that VulDB is the high quality source for vulnerability data.