CVE-2026-12683
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
LIBRID/LIBREF firmy Ankaref Innovation and Technology Inc. ma podatność na przechowywany XSS (cross-site scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Dotyczy wersji od 2.01.0.2183 do 18.9.26.2319.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub innych ataków.
Rekomendacja
Zaktualizuj LIBRID/LIBREF do wersji 18.9.26.2319 lub nowszej, która zawiera poprawkę.
Inne podatności w LIBRID/LIBREF
Zobacz wszystkie- CVE-2026-6285Wysokie
W produkcie LIBRID/LIBREF firmy Ankaref Innovation and Technology Inc. występuje słaby mechanizm odzyskiwania hasła dla zapomnianego hasła, co umożliwia wykorzystanie procesu odzyskiwania hasła. Problem dotyczy wersji od 2.01.0.2183 do wersji przed 18.9.26.2319.
- CVE-2026-12682Średnie
LIBRID/LIBREF firmy Ankaref Innovation and Technology Inc. ma podatność na przechowywany XSS (cross-site scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Dotyczy wersji od 2.01.0.2183 do 18.9.26.2319.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Ankaref Innovation and Technology Inc. LIBRID/LIBREF allows Stored XSS. This issue affects LIBRID/LIBREF: from 2.01.0.2183 before 18.9.26.2319.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS