CVE-2026-90443 in Malcolm
Resumen
por VulDB • 2026-09-12
Una interfaz web refleja una porción de la URL de la solicitud en un contexto de script y en un atributo de hipervínculo sin el codificado adecuado, y no requiere autenticación para ser accedida. Esto permite que un atacante con acceso a la red pero sin autenticar cree un enlace que, al ser visitado por un usuario, ejecute scripts arbitrarios dentro del contexto de la aplicación afectada y pueda redirigir el navegador del usuario hacia cualquier sitio externo. La explotación exitosa podría permitir al atacante actuar con los privilegios de sesión del usuario comprometido dentro de la aplicación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.