CVE-2026-1434

MittelVeröffentlicht

Reflektiertes XSS in Omega-PSIR

Veröffentlicht: 27.02.2026
Aktualisiert: 27.02.2026
CNA zuweisen: CERT-PL
Beweise beobachtet: 18.08.2026

Primäres CVSS

5,1/ 10Mittel

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS-Wahrscheinlichkeitsschätzung

0,2 %

Niedrig · nächste 30 Tage

Perzentil: 5,3 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

# Omega-PSIR ist anfällig für Reflected XSS über den lang-Parameter Ein Angreifer kann eine bösartige URL erstellen, die beim Öffnen die Ausführung beliebigen JavaScripts im Browser des Opfers verursacht. Dieses Problem wurde in Version 4.6.7 behoben.

Quellen

CVE-2026-1434PoC
CVE-2026-1434 - Omega-PSIR ist anfällig für Reflected XSS über den Parameter lang. Ein Angreifer kann einen ... erstellen

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.