¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

CVE-2026-1434 — CVE-2026-1434 - Omega-PSIR es vulnerable a XSS Reflejado a través del parámetro lang. Un atacante puede crear un... | Kitploit

Herramientas/

GitHub/lukasz-rybak/cve-2026-1434

Análisis de Vulnerabilidades Explotación de Aplicaciones Web Seguridad Web Aprendizaje y Educación Recursos Curados

lukasz-rybak/cve-2026-1434

CVE-2026-1434

CVE-2026-1434 - Omega-PSIR es vulnerable a XSS Reflejado a través del parámetro lang. Un atacante puede crear un...

Ver Repositorio

3hace 5 meses

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →

CVE-2026-1434: Omega-PSIR es vulnerable a XSS reflejado mediante el parámetro lang. Un atacante puede crear una...

Resumen

Campo	Detalles

ID de CVE	CVE-2026-1434
Gravedad	MEDIA
Aviso	N/D
Descubierto por	Lukasz Rybak

Productos afectados

Consulte el aviso para obtener más detalles.

Clasificación CWE

CWE-79: Neutralización incorrecta de entradas durante la generación de páginas web ('Cross-site Scripting')

Detalles

Omega-PSIR es vulnerable a XSS reflejado mediante el parámetro lang. Un atacante puede crear una URL maliciosa que, al abrirse, provoca la ejecución de JavaScript arbitrario en el navegador de la víctima.

Este problema se corrigió en 4.6.7.

Referencias

https://nvd.nist.gov/vuln/detail/CVE-2026-1434
https://cert.pl/posts/2026/02/CVE-2026-1434
https://www.omegapsir.io
https://github.com/advisories/GHSA-74gw-c73g-6fq2

Descargo de responsabilidad

Este CVE fue divulgado de forma responsable siguiendo prácticas de divulgación coordinada de vulnerabilidades. La información aquí proporcionada tiene fines exclusivamente educativos y defensivos.

Descargar herramienta