CVE-2026-82326

ŚrednieCVSS 4.1

Opublikowano: 28/09/2026(UTC)Zaktualizowano: 28/09/2026(UTC)Przetłumaczono: 28/09/2026(UTC)NVD NIST

Streszczenie

W Enocta Platform (Enocta Educational Technologies Inc.) występuje podatność typu cross-site scripting (XSS) wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność pozwala na ataki XSS wymierzone w atrybuty HTML. Problem dotyczy Enocta Platform do 2026-09-28.

Ocena ryzyka

Atak XSS może pozwolić na wykonanie złośliwego skryptu w przeglądarce użytkownika, kradzież sesji lub danych uwierzytelniających. Ryzyko jest szczególnie istotne dla użytkowników platformy edukacyjnej.

Rekomendacja

Należy zaktualizować Enocta Platform do wersji zawierającej poprawkę lub wdrożyć dodatkowe mechanizmy sanityzacji danych wejściowych. Zaleca się również wdrożenie nagłówków bezpieczeństwa, takich jak Content-Security-Policy.

Inne podatności w Enocta Platform

CVE-2026-82323Wysokie
Podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika w platformie Enocta firmy Enocta Educational Technologies Inc. Pozwala na wykorzystanie zaufanych identyfikatorów. Problem dotyczy wersji do 2026-09-28.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Enocta Educational Technologies Inc. Enocta Platform allows XSS Targeting HTML Attributes. This issue affects Enocta Platform: through 2026-09-28.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS