CVE-2026-90821
CVE-2026-90821 · Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in Crafty Controller
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An input neutralization vulnerability in the Webhook URL form field component of Crafty Controller allows a remote, authenticated attacker to perform stored XSS via malicious form input
CVSS 5.4 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
crafty controller
- Versiones
- ≥ 4.2.0, < 4.11.0: Afectada (semver)
Actualiza a 4.11.0