CVE-2026-77818

ŚrednieCVSS 6.1

Opublikowano: 04/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w programie Library Information and Document Automation Program firmy Yordam pozwala na fałszowanie treści (Content Spoofing). Problem dotyczy wersji od v22.1 przed v22.2.

Ocena ryzyka

Ryzyko polega na możliwości podmiany treści wyświetlanych użytkownikom, co może prowadzić do phishingu lub dezinformacji. Atak może być wykorzystany do oszukania użytkowników systemu.

Rekomendacja

Zaleca się aktualizację programu do wersji v22.2 lub nowszej, która zawiera poprawki neutralizacji danych wejściowych. Należy również wdrożyć mechanizmy walidacji danych wejściowych.

Inne podatności w Library Information and Document Automation Program

CVE-2026-19727Średnie
Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w programie Library Information and Document Automation Program firmy Yordam pozwala na atak XSS na atrybuty HTML. Problem dotyczy wersji przed v22.2.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Yordam Information Technology Consulting, Training and Electronic Systems Industry and Trade Inc. Library Information and Document Automation Program allows Content Spoofing. This issue affects Library Information and Document Automation Program: from v22.1 before v22.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS