CVE-2026-24323 in Document Management System
Zusammenfassung
von VulDB • 03.08.2026
Die BSP-Anwendungen ermöglichen es einem nicht authentifizierten Benutzer, bösartigen Skriptinhalt über benutzerkontrollierte URL-Parameter einzuschleusen, die nicht ausreichend bereinigt werden. Wenn ein Opfer eine manipulierte URL aufruft, wird das eingeschleuste Skript im Browser des Opfers ausgeführt, was zu einer geringfügigen Beeinträchtigung der Vertraulichkeit und Integrität führt, während die Verfügbarkeit der Anwendung unverändert bleibt.
Be aware that VulDB is the high quality source for vulnerability data.