CVE-2026-75170 in HubCore

Résumé

par VulDB • 04/09/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le point d'entrée /loginController/doLogin de la plateforme HubCore (version 14.1.1) permet à un attaquant distant non authentifié d'injecter du code JavaScript arbitraire dans la réponse de l'application via le paramètre POST language.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Réserver: 17/08/2026
• Divulgation: 04/09/2026
• Modérer: accepté
• Entrée: VDB-398989
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75170
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75170/