CVE-2026-15301

Nome do Software Vulnerável e Versões Afetadas BuddyHolis TableSearch versões anteriores a 1.1.1

Description A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso Contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do parâmetro placeholder, que são executados sempre que um usuário acessa a página afetada.

Recommendations Atualize o BuddyHolis TableSearch para uma versão posterior à 1.1.0. Evite usar o parâmetro placeholder até que a atualização seja aplicada.