CVE-2026-91852
NieznaneStreszczenie
Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Apache Sling XSS. Problem dotyczy wersji przed 2.4.12. Zalecane jest uaktualnienie do wersji 2.4.12, która naprawia problem.
Ocena ryzyka
Podatność XSS może umożliwić atakującemu wykonanie skryptów w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub rozprzestrzeniania złośliwego kodu.
Rekomendacja
Zaktualizuj Apache Sling XSS do wersji 2.4.12 lub nowszej.
Inne podatności w Apache Sling XSS
Zobacz wszystkie- CVE-2026-92001Nieznane
Podatność polegająca na nieprawidłowym ograniczeniu rekurencyjnych odwołań do encji w DTD (ekspansja encji XML) w Apache Sling XSS. Problem dotyczy wersji przed 2.4.12. Zalecane jest uaktualnienie do wersji 2.4.12, która naprawia problem.
- CVE-2026-91999Nieznane
Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Apache Sling XSS. Problem dotyczy wersji przed 2.4.12. Zalecane jest uaktualnienie do wersji 2.4.12, która naprawia problem.
- CVE-2026-91928Nieznane
Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Apache Sling XSS. Problem dotyczy wersji przed 2.4.12. Zalecane jest uaktualnienie do wersji 2.4.12, która naprawia problem.
- CVE-2026-73192Nieznane
Podatność typu reflected cross-site scripting (CWE-79) w bibliotece Apache Sling XSS w wersji 2.4.10 i wcześniejszych, wynikająca z niewłaściwej neutralizacji danych wejściowych w metodzie XSSAPI.getValidHref(). Atakujący może wstrzyknąć niesanityzowaną wartość, co pozwala na wykonanie skryptu w przeglądarce ofiary w każdej funkcji korzystającej z tej metody.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Apache Sling XSS. This issue affects Apache Sling XSS: before 2.4.12. Users are recommended to upgrade to version 2.4.12, which fixes the issue.