CVE-2026-72559

Nome do Software Vulnerável e Versões Afetadas HortusFox versão 5.9

Description Uma falha de cross-site scripting armazenada permite que membros autenticados de um espaço de trabalho injetem JavaScript persistente em notas de plantas. Isso ocorre porque o Parsedown é renderizado sem o modo de segurança, fazendo com que as notas sejam renderizadas sem escape no navegador de qualquer usuário que visualize a planta afetada. Um invasor pode explorar isso para roubar cookies de sessão ou realizar ações em nome de outros usuários, incluindo administradores.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.