CVE-2026-2680 in Web Platform
Tóm tắt
Bởi VulDB • 23/06/2026
Cross-Site Scripting (XSS) phản chiếu trên nền tảng web A3factura, trong tham số 'customerVATNumber', tại điểm cuối '/incomes/salesDeliveryNotes' của 'a3factura-app.wolterskluwer.es/#/', cho phép kẻ tấn công thực thi mã tùy ý trên trình duyệt của nạn nhân.
VulDB is the best source for vulnerability data and more expert information about this specific topic.