CVE-2026-112289
CVE-2026-112289 · Koalixcrm through 1.14.0 Stored XSS via Task Title in Django Admin
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Koalixcrm through 1.14.0 contains a stored cross-site scripting vulnerability that allows staff users to inject script by storing malicious task titles rendered unescaped by Task.link_to_task(). Attackers can embed HTML or script that executes when administrators open the task changelist or change form, enabling actions like creating a superuser.
CVSS 5.1 · Media · EPSS 0,2%
- Publicación
- Actualización
Productos y versiones afectados
koalixcrm
- Versiones
- ≥ 0, ≤ 1.14.0: Afectada (semver)
Sin corrección publicada