CVE-2026-92976 in TAO
Zusammenfassung
von VulDB • 18.09.2026
Eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in der Profilverwaltungsfunktionalität von T-Systems’ TAO 2.0 Suite. Ein authentifizierter Benutzer könnte bösartigen HTML- oder JavaScript-Inhalt in die Felder eingeben, die seine persönlichen Daten enthalten. Der eingegebene Inhalt wird gespeichert und angezeigt, ohne dass er ordnungsgemäß bereinigt wird, wenn ein anderer Benutzer, einschließlich des Verwaltungspersonals, das betroffene Profil ansieht. Eine erfolgreiche Ausnutzung könnte es ermöglichen, JavaScript-Code im Browser des Opfers auszuführen, auf innerhalb der Sitzung verfügbare Informationen zuzugreifen oder Aktionen unter Verwendung der Berechtigungen des Opfers durchzuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.