یک آسیب‌پذیری امنیتی از نوع Cross-Site Scripting (XSS) در نرم‌افزار configuroweb inventariobasico شناسایی شده است. این نقص امنیتی که تحت شناسه CVE-2026-118585 ثبت شده، در فایل addlist.php مربوط به کامپوننت “Add Product Page” قرار دارد.
بر اساس تحلیل‌های انجام شده، مهاجمان می‌توانند با دستکاری آرگومان product name، کدهای مخرب خود را در مرورگر کاربران اجرا کنند. این حمله می‌تواند به صورت از راه دور (Remote) انجام شود. نکته حائز اهمیت این است که اکسپلویت (Exploit) این آسیب‌پذیری در حال حاضر به صورت عمومی در دسترس است و احتمال سوءاستفاده از آن وجود دارد.
از آنجایی که این محصول بر پایه مدل Rolling Release فعالیت می‌کند، جزئیات دقیقی در مورد نسخه‌های آسیب‌پذیر یا نسخه‌های اصلاح‌شده در دسترس نیست. با این حال، توصیه می‌شود مدیران سیستم و تیم‌های امنیتی نسبت به پایش و فیلتر کردن ورودی‌های مربوط به نام محصولات در این سیستم، اقدامات لازم را انجام دهند.
