CVE-2026-15552

ŚrednieCVSS 6.1

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 14/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

W Enterprise Cloud Database od Ragic wykryto podatność na trwały atak XSS (Stored Cross-Site Scripting). Niezautoryzowany zdalny atakujący może wstrzyknąć trwały kod JavaScript, który wykonuje się w przeglądarkach użytkowników podczas ładowania strony.

Ocena ryzyka

Atakujący może kraść sesje użytkowników, modyfikować treści lub wykradać dane wrażliwe bez konieczności uwierzytelnienia. Ryzyko dotyczy wszystkich użytkowników odwiedzających zainfekowaną stronę.

Rekomendacja

Należy natychmiast zaktualizować Enterprise Cloud Database do najnowszej wersji zawierającej poprawkę. Dodatkowo wdrożyć filtrowanie wejściowe i kodowanie wyjściowe dla wszystkich danych użytkownika.

Inne podatności w Enterprise Cloud Database

CVE-2026-15553Średnie
Podatność Arbitrary File Upload w Enterprise Cloud Database od Ragic umożliwia nieuwierzytelnionym atakującym zdalne przesyłanie złośliwych plików, które stają się dostępne do pobrania dla użytkowników.

Oryginalny opis (angielski, źródło NVD)

Enterprise Cloud Database developed by Ragic has a Stored Cross-Site Scripting vulnerability, allowing unauthenticated remote attackers to inject persistent JavaScript code executed in users' browsers upon page load.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS