| 項目 | 詳細 |
|---|
| CVE ID | CVE-2026-1434 |
| 深刻度 | MEDIUM |
| アドバイザリ | N/A |
| 発見者 | Lukasz Rybak |
詳細はアドバイザリを参照してください。
Omega-PSIR は、lang パラメータを介した Reflected XSS に対して脆弱です。攻撃者は悪意のあるURLを作成し、被害者がそのURLを開くと、被害者のブラウザで任意のJavaScriptが実行される可能性があります。
この問題は 4.6.7 で修正されました。
このCVEは、調整された脆弱性情報開示の慣行に従って責任を持って開示されました。ここに記載されている情報は、教育および防御目的のみで提供されます。
