CVE-2026-56283
ŚrednieCVSS 5.4Streszczenie
Podatność HTML injection w Capgo przed wersją 12.128.2 w punkcie końcowym ustawień organizacji umożliwia atakującym wstrzyknięcie złośliwego kodu HTML. Poprzez pole nazwy organizacji mogą oni przekierowywać użytkowników na niebezpieczne strony, co prowadzi do ataków phishingowych i szkód w reputacji.
Ocena ryzyka
Ryzyko obejmuje możliwość przeprowadzenia skutecznych ataków phishingowych na użytkowników systemu oraz utratę zaufania do organizacji, co może skutkować wyciekiem danych i stratami finansowymi.
Rekomendacja
Należy niezwłocznie zaktualizować Capgo do wersji 12.128.2 lub nowszej, która usuwa tę podatność. Dodatkowo warto wdrożyć walidację i sanityzację danych wejściowych w polu nazwy organizacji.
Oryginalny opis (angielski, źródło NVD)
Capgo before 12.128.2 contains an html injection vulnerability in the organization settings endpoint that allows attackers to inject malicious HTML content. Attackers can craft payloads in the organization name field to redirect users to untrusted websites, enabling phishing attacks and reputational damage.