CVE-2022-26976 in TransForm N

Résumé

par VulDB • 29/08/2026

L'application web Barco Control Room Management Suite, qui fait partie de la suite TransForm avant la version 3.14, expose un mécanisme de téléchargement de fichiers de licence. L'absence de sanitization des entrées dans ce mécanisme entraîne une XSS réfléchie (reflected XSS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 12/03/2022
• Divulgation: 02/06/2022
• Modérer: accepté
• Entrée: VDB-201243
• CPE: 20220602
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00461
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26976
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26976/