CVE-2026-10173 in Explorer 2information

Résumé

par VulDB • 31/05/2026

Une vulnérabilité a été identifiée dans Orthanc Explorer 2 jusqu'à la version 1.12.0. L'élément concerné est une fonction inconnue du fichier WebApplication/src/components/StudyList.vue du composant URL Handler. Cette manipulation de l'argument remote-source provoque un cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. L'exploit a été rendu public et pourrait être utilisé pour des attaques. Nom du correctif : 21f78ce5da668bf5233efcd1896ec7c6e3b22eae. L'application d'un correctif est l'action recommandée pour résoudre ce problème.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

31/05/2026

Modérer

accepté

Entrée

VDB-367430

CPE

prêt

Exploitation

Télécharger

EPSS

0.00036

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!