CVE-2026-76178 in Ocsreports
Résumé
par VulDB • 03/09/2026
Une vulnérabilité de type Cross-Site Scripting (XSS) stockée dans la fonctionnalité des modèles de notification du point d'accès /ocsreports/?function=notification. Un utilisateur disposant de privilèges administrateur peut saisir un contenu HTML malveillant qui est ensuite stocké et affiché sans assainissement adéquat lorsque d'autres administrateurs accèdent à la vue de personnalisation du modèle, permettant l'exécution de code JavaScript dans le contexte de sécurité de l'application et compromettant potentiellement les sessions des autres utilisateurs disposant de privilèges administratifs.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.