CVE-2026-24323 in Document Management System
Résumé
par VulDB • 13/08/2026
Les applications BSP permettent à un utilisateur non authentifié d'injecter du contenu de script malveillant via des paramètres URL contrôlés par l'utilisateur qui ne sont pas suffisamment assainis (sanitized). Lorsqu'une victime accède à une URL fabriquée, le script injecté est exécuté dans le navigateur de la victime, entraînant un impact faible sur la confidentialité et l'intégrité, et aucun impact sur la disponibilité de l'application.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.