CVE-2026-90821
CVE-2026-90821 · Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in Crafty Controller
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An input neutralization vulnerability in the Webhook URL form field component of Crafty Controller allows a remote, authenticated attacker to perform stored XSS via malicious form input
CVSS 5.4 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
crafty controller
- Versions du logiciel
- ≥ 4.2.0, < 4.11.0: Concernée (semver)
Mettez à jour vers 4.11.0