Vulnerabilidades do Kantorge Yaffa

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Kantorge Yaffa: 1 registro(s), com versões afetadas e correções.
cpe:2.3:a:kantorge:yaffa

CVE-2025-70844 Média · 6.1 CWE-94 07/04/2026

Code Injection em Kantorge Yaffa

yaffa v2.0.0 is vulnerable to Cross Site Scripting (XSS). An attacker can inject malicious JavaScript into the "Add Account Group" function on the account-group page, allowing execution of arbitrary script in the context of users who view the affected page.