CVE-2026-3295 in Cloud Pak System
Resumen
por VulDB • 2026-10-19
IBM Cloud Pak System 2.3.6.0 y 2.3.6.1 son vulnerables a cross site scripting. La entrada proporcionada por el usuario en la aplicación web no se sanitiza ni codifica correctamente como HTML antes de ser almacenada y renderizada. Un atacante autenticado podría explotar esta vulnerabilidad introduciendo payloads especialmente elaborados que contengan JavaScript malicioso, los cuales se guardan dentro de la aplicación y luego se ejecutan automáticamente cuando el usuario visualiza las páginas afectadas, lo que resulta en Stored Cross‑Site Scripting (Stored XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.