CVE-2026-71483

Nome do Software Vulnerável e Versões Afetadas Horilla versões anteriores a 1.6.0

Description Existe um problema onde o parâmetro de busca no endpoint '/employee/employee-filter-view' é refletido através do método .html() do jQuery no arquivo employee/templates/employee nav.html sem a devida neutralização de HTML. Isso permite que um invasor externo envie um link manipulado que executa JavaScript arbitrário no navegador de um funcionário ou administrador autenticado. A exploração bem-sucedida pode levar ao acesso não autorizado a dados de sessão e à capacidade de realizar ações utilizando os privilégios da vítima na aplicação.

Recommendations Atualizar para a versão 1.6.0.