CVE-2026-19447
ŚrednieCVSS 5.4Streszczenie
Luka typu Stored XSS w FileOrbis (oprogramowanie firmy Fileorbis Informatics Services Trade Inc.) wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Luka dotyczy wersji przed 16.5.
Ocena ryzyka
Ryzyko obejmuje wykonanie złośliwych skryptów w przeglądarce użytkownika, co może prowadzić do kradzieży danych, przejęcia sesji lub nieautoryzowanych działań w systemie.
Rekomendacja
Zaleca się aktualizację FileOrbis do wersji 16.5 lub nowszej oraz przeprowadzenie audytu bezpieczeństwa w celu wykrycia ewentualnych nadużyć.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Fileorbis Informatics Services Trade Inc. FileOrbis allows Stored XSS. This issue affects FileOrbis: before 16.5.