CVE-2026-95165
NieznaneStreszczenie
Bacularis w wersjach od 5.4.0 do 6.5.1 jest podatny na Cross Site Scripting (XSS) w polu nazwy organizacji.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary, co może prowadzić do przejęcia sesji.
Rekomendacja
Zaktualizuj Bacularis do wersji nowszej niż 6.5.1 lub wprowadź odpowiednią sanityzację danych w polu nazwy organizacji.
Inne podatności w Bacularis
Zobacz wszystkie- CVE-2026-95166Nieznane
W Bacularis w wersjach od 1.0.0 do 6.5.1 pole LabelFormat podczas dodawania nowej puli pozwala na wstrzyknięcie ładunku Cross Site Scripting (XSS).
- CVE-2026-88743Średnie
Bacularis w wersjach od 4.7.0 do 6.5.0 jest podatny na trwałe skrypty krzyżowe (Stored XSS) w tagach dyrektora. Podatność pozwala na wstrzyknięcie złośliwego kodu, który jest przechowywany i wykonywany w przeglądarce innych użytkowników.
- CVE-2026-88742Średnie
Bacularis w wersjach od 1.0.0 do 6.5.0 jest podatny na trwałe skrypty krzyżowe (Stored XSS) w polu adresu klienta. Podatność pozwala na wstrzyknięcie złośliwego kodu, który jest przechowywany i wykonywany w przeglądarce innych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Bacularis 5.4.0 - 6.5.1 is vulnerable to Cross Site Scripting (XSS) in the Organization name field.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS