Katalog CVE
CVE-2026-73238
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.43%
Percentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność XSS w wyświetlaniu kodu w Apache Allura przed wersją 1.19.1.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub innych ataków.
Rekomendacja
Zaleca się aktualizację Apache Allura do wersji 1.19.1, która naprawia ten problem.
Oryginalny opis (angielski, źródło NVD)
XSS vulnerability in code display in Apache Allura. This issue affects Apache Allura: before 1.19.1. Users are recommended to upgrade to version 1.19.1, which fixes the issue.