CVE-2026-5738
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W produkcie DoXBASE firmy BilPark występuje podatność typu cross-site scripting (XSS) spowodowana niewłaściwą neutralizacją danych wejściowych podczas generowania strony internetowej. Umożliwia to ataki typu Cross Zone Scripting. Problem dotyczy wersji DoXBASE do 27082026.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zastosuj poprawki lub zaktualizuj DoXBASE, jeśli dostępne, oraz zabezpiecz aplikację przed XSS poprzez walidację i kodowanie danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in BilPark Informatics Technologies Industry and Trade Inc. DoXBASE allows Cross Zone Scripting. This issue affects DoXBASE: through 27082026. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.