Katalog CVE
CVE-2026-18247
ŚrednieCVSS 5.3Streszczenie
Podatność na Cross Site Scripting (XSS) w portalach internetowych AtHoc IWS w wersjach wcześniejszych niż 7.21 HF-734 może umożliwić atakującemu wykonanie akcji w kontekście sesji ofiary.
Ocena ryzyka
Ryzyko przejęcia sesji użytkownika i wykonania nieautoryzowanych działań w systemie.
Rekomendacja
Zaktualizuj AtHoc IWS do wersji 7.21 HF-734 lub nowszej, która zawiera poprawki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A Cross Site Scripting (XSS) vulnerability in the Web Portals of AtHoc IWS in versions earlier than 7.21 HF-734 could allow an attacker to potentially execute actions in the context of the victim's session.