CVE-2026-76563

ŚrednieCVSS 6.1

Opublikowano: 05/11/2026(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

W produkcie Fileorbis firmy Fileorbis Informatics Services Trade Inc. występuje niewłaściwa neutralizacja tagów HTML powiązanych ze skryptami w stronie internetowej (podstawowy XSS). Podatność umożliwia wykorzystanie złośliwych plików i dotyczy wersji przed 12.5.4.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy kod skryptowy, który zostanie wykonany w przeglądarce użytkownika. Może to prowadzić do kradzieży danych sesji lub wykonania nieautoryzowanych działań.

Rekomendacja

Zaktualizuj Fileorbis do wersji 12.5.4 lub nowszej. Wdróż walidację i escapowanie danych wejściowych w celu ograniczenia ryzyka XSS.

Inne podatności w Fileorbis

CVE-2026-19447Średnie
Luka typu Stored XSS w FileOrbis (oprogramowanie firmy Fileorbis Informatics Services Trade Inc.) wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Luka dotyczy wersji przed 16.5.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of Script-Related HTML tags in a web page (basic XSS) vulnerability in Fileorbis Informatics Services Trade Inc. Fileorbis allows Using Malicious Files. This issue affects Fileorbis: before 12.5.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS