CVE-2026-78838

ŚrednieCVSS 6.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Podatność Reflected Cross-Site Scripting (XSS) w komponencie grid_datasource.php aplikacji AppNitro MachForm v30 pozwala atakującemu na wykonanie dowolnego kodu JavaScript w kontekście przeglądarki ofiary poprzez wstrzyknięcie spreparowanego ładunku do parametru filter[filters][0][field].

Ocena ryzyka

Atakujący może wykraść dane uwierzytelniające, przejąć sesję użytkownika lub wykonać inne złośliwe działania w kontekście zalogowanego użytkownika, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaleca się aktualizację MachForm do wersji zawierającej poprawkę (jeśli dostępna) oraz walidację i sanityzację danych wejściowych w parametrze filter[filters][0][field].

Inne podatności w AppNitro MachForm

CVE-2026-78837Wysokie
Podatność SQL injection w parametrze ap_form_{id} w aplikacji AppNitro MachForm v30 umożliwia atakującym dostęp do wrażliwych informacji w bazie danych poprzez spreparowane zapytanie SQL.

Oryginalny opis (angielski, źródło NVD)

A reflected cross-site scripting (XSS) vulnerability in the grid_datasource.php component of AppNitro MachForm v30 allows attackers to execute arbitrary Javascript in the context of the victim's browser via injecting a crafted payload into the filter[filters][0][field] parameter.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS