CVE-2026-82969
ŚrednieCVSS 5.4Streszczenie
Podatność w EBA Plus Document and Workflow Management System (od 6.7.141 przed 10.0.11) polega na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej, co umożliwia Stored XSS.
Ocena ryzyka
Atakujący może przechowywać złośliwy skrypt, który wykona się w przeglądarce innych użytkowników, co może prowadzić do kradzieży danych, przejęcia sesji lub innych szkodliwych działań.
Rekomendacja
Zaktualizuj EBA Plus Document and Workflow Management System do wersji 10.0.11 lub nowszej, aby naprawić podatność.
Inne podatności w EBA Plus Document and Workflow Management System
Zobacz wszystkie- CVE-2026-85134Wysokie
W systemie eBA Plus Document and Workflow Management System firmy Bimser Solution Software występuje luka nieograniczonego przesyłania plików niebezpiecznego typu. Umożliwia ona przesłanie web shella na serwer WWW. Problem dotyczy wersji od 6.7.141 do przed 10.0.11.
- CVE-2026-82915Średnie
Podatność typu Path Traversal w systemie eBA Plus Document and Workflow Management System firmy Bimser Solution Software Trade Inc. umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem. Problem dotyczy wersji od 6.7.141 do przed 10.0.11.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Bimser Solution Software Trade Inc. EBA Plus Document and Workflow Management System allows Stored XSS. This issue affects eBA Plus Document and Workflow Management System: from 6.7.141 before 10.0.11.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS