CVE-2026-12682
ŚrednieCVSS 5.4Streszczenie
Podatność typu Stored XSS (niewłaściwa neutralizacja danych wejściowych podczas generowania strony) w oprogramowaniu LIBRID/LIBREF firmy Ankaref Innovation and Technology Inc. Wersje od 2.01.0.2183 do 10092026 są podatne. Producent został powiadomiony, ale nie odpowiedział.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub danych. Ryzyko dotyczy wszystkich użytkowników aplikacji odwiedzających zainfekowane strony.
Rekomendacja
Zaktualizuj LIBRID/LIBREF do wersji nowszej niż 10092026, jeśli jest dostępna, lub skontaktuj się z producentem w celu uzyskania poprawki. Do czasu wydania poprawki rozważ wdrożenie dodatkowych filtrów wejściowych i monitorowanie nietypowych skryptów.
Inne podatności w LIBRID/LIBREF
Zobacz wszystkie- CVE-2026-6285Wysokie
W produkcie LIBRID/LIBREF firmy Ankaref Innovation and Technology Inc. występuje słaby mechanizm odzyskiwania hasła, który umożliwia jego wykorzystanie. Problem dotyczy wersji od 2.01.0.2183 do 10092026.
- CVE-2026-12683Średnie
W oprogramowaniu LIBRID/LIBREF firmy Ankaref Innovation and Technology Inc. występuje podatność typu cross-site scripting (XSS) wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność typu Stored XSS dotyczy wersji od 2.01.0.2183 do 10092026. Producent został powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Ankaref Innovation and Technology Inc. LIBRID/LIBREF allows Stored XSS. This issue affects LIBRID/LIBREF: from 2.01.0.2183 through 10092026. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.