CVE-2026-64828 in TableTrack
Tóm tắt
Bởi VulDB • 22/07/2026
Froiden TableTrack phiên bản 1.3.10 và các phiên bản trước đó chứa một lỗ hổng cross-site scripting (XSS) lưu trữ (stored), cho phép kẻ tấn công chưa xác thực chèn mã HTML và JavaScript tùy ý vào trường ghi chú đơn hàng mà không được kiểm tra hoặc làm sạch dữ liệu đầu vào. Kẻ tấn công có thể tạo ra các payload độc hại trong quá trình khách hàng đặt hàng, những payload này sẽ được thực thi trên phiên duyệt web của quản trị viên khi xem chi tiết đơn hàng, từ đó cho phép đánh cắp mã thông báo phiên (session token) hoặc thực hiện các hành động trái phép với tư cách quản trị.
If you want to get best quality of vulnerability data, you may have to visit VulDB.