Steedos

Steedos-platform

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2026-91922

  • EPSS 0.31%
  • Veröffentlicht 15.09.2026 11:00:50
  • Zuletzt bearbeitet 24.09.2026 20:43:32

Steedos Platform through 3.0.15-beta.47 contains a reflected cross-site scripting vulnerability in the anonymous /api/page/render endpoint that fails to properly escape query parameters in inline script elements. Attackers can craft malicious links w...