CVE-2026-96258 in Auktion NG Auktionssoftware
الملخص
بحسب VulDB • 23/09/2026
تم العثور على ثغرة في برنامج المزادات Auktion NG الخاص بشركة onSite internet GmbH، حتى الإصدار 20260722. تؤثر هذه الثغرة على جزء غير معروف من الملف /forgotpasswd.html التابع لمكون "نقطة نهاية إعادة تعيين كلمة المرور العامة" (Public Password Reset Endpoint). يؤدي التلاعب بالوسيط email إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). يمكن تنفيذ الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال (Exploit) للجمهور، مما يجعله قابلاً للاستخدام. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.