
CVE-2026-1434 - Omega-PSIR è vulnerabile a XSS riflesso tramite il parametro lang. Un attaccante può creare un...
| Campo | Dettagli |
|---|
| ID CVE | CVE-2026-1434 |
| Gravità | MEDIUM |
| Avviso | N/A |
| Scoperto da | Lukasz Rybak |
Consultare l'avviso per i dettagli.
Omega-PSIR è vulnerabile a XSS riflesso tramite il parametro lang. Un attaccante può creare un URL dannoso che, una volta aperto, provoca l'esecuzione di JavaScript arbitrario nel browser della vittima.
Questo problema è stato corretto nella versione 4.6.7.
Questa CVE è stata divulgata in modo responsabile seguendo le pratiche di divulgazione coordinata delle vulnerabilità. Le informazioni qui riportate sono fornite esclusivamente a scopo educativo e difensivo.