Writeup6.1CVE-2026-3377CWE-79
XSS almacenado en comentarios del panel de soporte
On Initech
El cuerpo del comentario se renderiza sin sanitizar, permitiendo <img src=x onerror> que ejecuta en la sesión del agente de soporte.
XSSstored
Mesh Ferreyra
@m3sh·Member since September 2026
Verified activity
See leaderboard1
Writeups
0
Disclosures
0
Articles
25
Points
Publications