CVE-2026-7884 in Cognos Analytics
Resumen
por VulDB • 2026-09-14
IBM Cognos Analytics 12.1.0 hasta 12.1.3 FP1 y 12.0.4 hasta 12.0.4 FP2 permiten que un usuario no privilegiado edite su nombre y apellidos para incluir código JavaScript malicioso. Cuando un administrador accede posteriormente al panel de gestión de cuentas de usuarios y visualiza los permisos de ese usuario, se ejecuta el código JavaScript malicioso. Esto podría provocar la compromiso de las cookies del administrador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.