CVE-2026-90821
CVE-2026-90821 · Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in Crafty Controller
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An input neutralization vulnerability in the Webhook URL form field component of Crafty Controller allows a remote, authenticated attacker to perform stored XSS via malicious form input
CVSS 5.4 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
crafty controller
- Softwareversionen
- ≥ 4.2.0, < 4.11.0: Betroffen (semver)
Auf 4.11.0 aktualisieren