CVE-2025-36121

ŚrednieCVSS 5.4

Opublikowano: 27/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

IBM OpenPages 9.1 i 9.0 jest podatny na wstrzyknięcie kodu HTML. Zdalny uwierzytelniony atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu zostanie wykonany w przeglądarce ofiary w kontekście bezpieczeństwa witryny.

Ocena ryzyka

Może skutkować wykonaniem złośliwego kodu w przeglądarce użytkownika i potencjalnym przejęciem sesji lub ujawnieniem danych.

Rekomendacja

Zaktualizuj IBM OpenPages do wersji z poprawką i wdroż walidację/sanityzację danych wejściowych w interfejsie webowym.

Inne podatności w IBM OpenPages

CVE-2025-33110Średnie
IBM OpenPages 9.1 oraz 9.0 z Watson jest podatny na wstrzykiwanie kodu HTML. Zdalny atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu wykona się w przeglądarce ofiary w kontekście bezpieczeństwa hostowanej witryny.

Oryginalny opis (angielski, źródło NVD)

IBM OpenPages 9.1 and 9.0 is vulnerable to HTML injection. A remotely authenticated attacker could inject malicious HTML code, which when viewed, would be executed in the victim's Web browser within the security context of the hosting site.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS