CVE-2026-12683
ŚrednieCVSS 5.4Streszczenie
W oprogramowaniu LIBRID/LIBREF firmy Ankaref Innovation and Technology Inc. występuje podatność typu cross-site scripting (XSS) wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność typu Stored XSS dotyczy wersji od 2.01.0.2183 do 10092026. Producent został powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji, danych lub wykonania nieautoryzowanych działań w kontekście ofiary.
Rekomendacja
Brak dostępnej poprawki od producenta — należy wdrożyć własne mechanizmy sanityzacji danych wejściowych i wyjściowych oraz rozważyć ograniczenie dostępu do aplikacji. Monitorować komunikację producenta w oczekiwaniu na aktualizację.
Inne podatności w LIBRID/LIBREF
Zobacz wszystkie- CVE-2026-6285Wysokie
W produkcie LIBRID/LIBREF firmy Ankaref Innovation and Technology Inc. występuje słaby mechanizm odzyskiwania hasła, który umożliwia jego wykorzystanie. Problem dotyczy wersji od 2.01.0.2183 do 10092026.
- CVE-2026-12682Średnie
Podatność typu Stored XSS (niewłaściwa neutralizacja danych wejściowych podczas generowania strony) w oprogramowaniu LIBRID/LIBREF firmy Ankaref Innovation and Technology Inc. Wersje od 2.01.0.2183 do 10092026 są podatne. Producent został powiadomiony, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Ankaref Innovation and Technology Inc. LIBRID/LIBREF allows Stored XSS. This issue affects LIBRID/LIBREF: from 2.01.0.2183 through 10092026. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.