
CVE-2026-1434 - Omega-PSIR est vulnérable à une XSS réfléchie via le paramètre lang. Un attaquant peut concevoir un...
| Champ | Détails |
|---|
| CVE ID | CVE-2026-1434 |
| Sévérité | MEDIUM |
| Avis | N/A |
| Découvert par | Lukasz Rybak |
Voir l'avis pour plus de détails.
Omega-PSIR est vulnérable aux XSS réfléchies via le paramètre lang. Un attaquant peut créer une URL malveillante qui, lorsqu'elle est ouverte, provoque l'exécution de JavaScript arbitraire dans le navigateur de la victime.
Ce problème a été corrigé dans la version 4.6.7.
Cette CVE a été divulguée de manière responsable, conformément aux pratiques de divulgation coordonnée des vulnérabilités. Les informations fournies ici le sont uniquement à des fins éducatives et défensives.