CVE-2026-95166
NieznaneStreszczenie
W Bacularis w wersjach od 1.0.0 do 6.5.1 pole LabelFormat podczas dodawania nowej puli pozwala na wstrzyknięcie ładunku Cross Site Scripting (XSS).
Ocena ryzyka
Atakujący może wykonać dowolny skrypt w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub danych logowania.
Rekomendacja
Zaktualizuj Bacularis do wersji nowszej niż 6.5.1 lub wdroż walidację i sanityzację danych wejściowych w polu LabelFormat.
Inne podatności w Bacularis
Zobacz wszystkie- CVE-2026-95165Nieznane
Bacularis w wersjach od 5.4.0 do 6.5.1 jest podatny na Cross Site Scripting (XSS) w polu nazwy organizacji.
- CVE-2026-88743Średnie
Bacularis w wersjach od 4.7.0 do 6.5.0 jest podatny na trwałe skrypty krzyżowe (Stored XSS) w tagach dyrektora. Podatność pozwala na wstrzyknięcie złośliwego kodu, który jest przechowywany i wykonywany w przeglądarce innych użytkowników.
- CVE-2026-88742Średnie
Bacularis w wersjach od 1.0.0 do 6.5.0 jest podatny na trwałe skrypty krzyżowe (Stored XSS) w polu adresu klienta. Podatność pozwala na wstrzyknięcie złośliwego kodu, który jest przechowywany i wykonywany w przeglądarce innych użytkowników.
Oryginalny opis (angielski, źródło NVD)
In Bacularis v1.0.0 - 6.5.1 when adding a new pool, the LabelFormat field allows for a Cross Site Scripting (XSS) payload.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS