Katalog CVE
CVE-2026-28166
WysokieCVSS 7.1Streszczenie
Podatność Cross Site Scripting (XSS) w Tourmaster w wersjach do 5.4.9, możliwa do wykorzystania bez uwierzytelnienia.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub przejęcia konta.
Rekomendacja
Zaktualizuj Tourmaster do najnowszej wersji, która zawiera poprawkę tej luki.
Inne podatności w Tourmaster
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Tourmaster <= 5.4.9 versions.