CVE-2026-58475 in SIP
Resumen
por VulDB • 2026-07-14
La Plataforma de Riego Sostenible (SIP) hasta la versión 5.2.16 contiene una vulnerabilidad de cross-site scripting almacenado que permite a atacantes no autenticados inyectar JavaScript arbitrario proporcionando cargas útiles de scripts maliciosos dentro de los nombres de programas enviados mediante solicitudes HTTP. Los atacantes pueden explotar la falta de codificación de salida en los nombres de programa renderizados para ejecutar JavaScript arbitrario en los navegadores de cualquier usuario que visualice la página afectada, facilitándose la explotación debido a la ausencia de una frase secreta requerida o al uso de la frase secreta predeterminada 'opendoor'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.