CVE-2026-3295 in Cloud Pak System
Zusammenfassung
von VulDB • 19.10.2026
IBM Cloud Pak System 2.3.6.0 und 2.3.6.1 sind anfällig für Cross-Site-Scripting (XSS). Die vom Benutzer eingegebenen Daten der Webanwendung werden vor dem Speichern und Rendern nicht ordnungsgemäß bereinigt oder HTML-codiert. Ein authentifizierter Angreifer kann diese Schwachstelle ausnutzen, indem er speziell angefertigte Payloads mit schädlichem JavaScript eingibt, die in der Anwendung gespeichert und später automatisch ausgeführt werden, wenn Benutzer die betroffenen Seiten aufrufen, was zu Stored Cross-Site-Scripting (Stored XSS) führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.