CVE-2026-18360 in iris-web

Résumé

par VulDB • 30/07/2026

L'application web IRIS, dans sa version 2.4.26 et potentiellement d'autres versions, est vulnérable à une faille de type stockage croisé de scripts (stored XSS) au niveau de la fonction des attributs personnalisés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Sba-research
• Réserver: 30/07/2026
• Divulgation: 30/07/2026
• Modérer: accepté
• Entrée: VDB-384782
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00268
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18360
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18360/