CVE-2026-81824
ŚrednieCVSS 4.7Streszczenie
Podatność, jeśli zostanie wykorzystana, może pozwolić osobie atakującej na uruchomienie dowolnego kodu JavaScript w sesji przeglądarki użytkownika PIMBoards, który został nakłoniony socjotechnicznie do kliknięcia złośliwego linku.
Ocena ryzyka
Ryzyko obejmuje możliwość przejęcia sesji przeglądarki użytkownika i wykonania złośliwego kodu, co może prowadzić do kradzieży danych lub dalszych ataków.
Rekomendacja
Zaleca się poinformowanie użytkowników o zagrożeniu oraz wdrożenie mechanizmów blokujących złośliwe linki, a także aktualizację PIMBoards do najnowszej wersji.
Inne podatności w PIMBoards
Zobacz wszystkie- CVE-2026-81823Średnie
Podatność, jeśli zostanie wykorzystana, może pozwolić nieuwierzytelnionemu atakującemu na wykonanie operacji odczytu przeznaczonych wyłącznie dla użytkowników PIMBoards, co prowadzi do ujawnienia informacji. Operacje zapisu nie są dotknięte.
- CVE-2026-81822Wysokie
Podatność umożliwia osobie z dostępem do odczytu plików projektów PIMBoards odtworzenie haseł użytkowników poprzez brute-force słabych hashów, co może prowadzić do eskalacji do administratora PIMBoards.
- CVE-2026-81821Wysokie
Podatność umożliwia osobie z dostępem do odczytu plików projektów PIMBoards odszyfrowanie i podgląd wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
The vulnerability, if exploited, could allow a miscreant to run arbitrary JavaScript code in a browser session of a PIMBoards user who was socially engineered to click on a malicious link.