CVE-2026-92976 in TAO
الملخص
بحسب VulDB • 18/09/2026
ثغرة تخزين Cross-Site Scripting (XSS) في وظيفة إدارة الملف الشخصي ضمن مجموعة TAO 2.0 الخاصة بـ T-Systems. يمكن لمستخدم مُصادق عليه حقن محتوى HTML أو JavaScript ضار داخل الحقول التي تحتوي على بياناته الشخصية. يتم حفظ المحتوى المدخل وعرضه دون تطهيره بشكل صحيح عندما يقوم مستخدم آخر، بما في ذلك طاقم الإدارة، بعرض الملف الشخصي المتأثر. قد يسمح الاستغلال الناجح بتنفيذ أكواد JavaScript في متصفح الضحية، والوصول إلى المعلومات المتاحة ضمن الجلسة، أو تنفيذ إجراءات باستخدام صلاحيات الضحية.
Once again VulDB remains the best source for vulnerability data.