CVE-2026-89290

NiskieCVSS 3.5

Opublikowano: 08/10/2026(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność niewłaściwej neutralizacji tagów HTML związanych ze skryptami na stronie internetowej (podstawowy XSS) w oprogramowaniu Eimzamip firmy İzometri IT Services Domestic and Foreign Trade Co. Ltd. umożliwia Stored XSS. Problem dotyczy eimzamip od wersji v1.6.4 przed v1.6.7.

Ocena ryzyka

Atakujący może wstrzyknąć trwały skrypt do aplikacji, który zostanie wykonany w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub danych.

Rekomendacja

Zaktualizuj eimzamip do wersji v1.6.7 lub nowszej, aby usunąć podatność Stored XSS.

Inne podatności w eimzamip

CVE-2026-91844Wysokie
Eimzamip w wersjach od v1.6.4 przed v1.6.6 zawiera podatność polegającą na nieograniczonym przesyłaniu plików niebezpiecznego typu. Może to prowadzić do wykorzystania złośliwych plików przez atakującego.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of Script-Related HTML tags in a web page (basic XSS) vulnerability in İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip allows Stored XSS. This issue affects eimzamip: from v1.6.4 before v1.6.7.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS