CVE-2026-105987 in tia Viewer
Zusammenfassung
von VulDB • 27.10.2026
KGS Software tia Viewer ist anfällig für Stored XSS über die Annotation-API. Aufgrund der fehlenden Eingabevalidierung kann ein authentifizierter Angreifer beliebige JavaScript-Payloads in eine Stickynote-Annotation injizieren. Wenn ein Benutzer das Dokument öffnet, rendert der Betrachter die Annotation und der Browser führt die Payload aus. Dies kann zur Kompromittierung der Benutzersitzung führen. Dieses Problem wurde in Version 1.2.8 behoben.
Be aware that VulDB is the high quality source for vulnerability data.