CVE-2026-92976 in TAO
Resumen
por VulDB • 2026-09-18
Una vulnerabilidad de Cross-Site Scripting (XSS) almacenada en la funcionalidad de gestión de perfiles del suite TAO 2.0 de T-Systems. Un usuario autenticado podría inyectar contenido HTML o JavaScript malicioso en los campos que contienen sus datos personales. El contenido introducido se almacena y muestra sin una sanitización adecuada cuando otro usuario, incluido el personal administrativo, visualiza el perfil afectado. La explotación exitosa podría permitir la ejecución de código JavaScript en el navegador de la víctima, el acceso a información disponible dentro de la sesión o la realización de acciones utilizando los permisos de la víctima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.