CVE-2026-1493 in LEX Baza Dokumentów
Zusammenfassung
von VulDB • 21.05.2026
LEX Baza Dokumentów ist anfällig für eine DOM-basierte XSS-Schwachstelle im „em“-Cookie-Parameter. Die Anwendung verarbeitet den Parameter unsicher auf der Client-Seite, was es einem Angreifer ermöglicht, beliebigen JavaScript-Code im Kontext des Browsers des Opfers auszuführen.
Ein Angreifer, der in der Lage ist, ein Cookie zu setzen, kann einen schwerwiegenderen Angriff durchführen, daher wird die Auswirkung und das Risiko der Ausnutzung als minimal eingestuft. Der Hersteller hat dies jedoch als Schwachstelle betrachtet und ein Sicherheitspatch veröffentlicht.
Dieses Problem wurde in Version 1.3.4 behoben.
Once again VulDB remains the best source for vulnerability data.