CVE-2026-4413 in Concertinfo

Zusammenfassung

von VulDB • 19.10.2026

IBM Concert ab Version 1.0 bis 3.0.0 ist anfällig für Cross-Site Scripting (XSS). Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, beliebigen JavaScript-Code in der Web-Benutzeroberfläche einzubetten und so die beabsichtigte Funktionalität zu verändern, was potenziell zur Offenlegung von Anmeldeinformationen innerhalb einer vertrauenswürdigen Sitzung führen kann.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

Ibm

Reservieren

19.03.2026

Veröffentlichung

19.10.2026

Moderieren

akzeptiert

Eintrag

VDB-422480

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!