CVE-2026-19727

ŚrednieCVSS 6.1

Opublikowano: 04/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w programie Library Information and Document Automation Program firmy Yordam pozwala na atak XSS na atrybuty HTML. Problem dotyczy wersji przed v22.2.

Ocena ryzyka

Ryzyko polega na możliwości wykonania złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, przejęcia konta lub innych szkodliwych działań. Atak może być wykorzystany do ataków na użytkowników systemu.

Rekomendacja

Zaleca się aktualizację programu do wersji v22.2 lub nowszej, która zawiera poprawki neutralizacji danych wejściowych. Należy również przeszkolić personel w zakresie bezpiecznego wprowadzania danych.

Inne podatności w Library Information and Document Automation Program

CVE-2026-77818Średnie
Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w programie Library Information and Document Automation Program firmy Yordam pozwala na fałszowanie treści (Content Spoofing). Problem dotyczy wersji od v22.1 przed v22.2.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Yordam Information Technology Consulting, Training and Electronic Systems Industry and Trade Inc. Library Information and Document Automation Program allows XSS Targeting HTML Attributes. This issue affects Library Information and Document Automation Program: before v22.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS