CVE-2026-90821
CVE-2026-90821 · Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in Crafty Controller
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An input neutralization vulnerability in the Webhook URL form field component of Crafty Controller allows a remote, authenticated attacker to perform stored XSS via malicious form input
CVSS 5.4 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
crafty controller
- Версии
- ≥ 4.2.0, < 4.11.0: Затронуто (semver)
Обновитесь до 4.11.0