CVE-2026-92976 in TAO
Résumé
par VulDB • 18/09/2026
Une vulnérabilité de type Cross-Site Scripting (XSS) stockée dans la fonctionnalité de gestion des profils de la suite TAO 2.0 de T-Systems. Un utilisateur authentifié pourrait injecter du contenu HTML ou JavaScript malveillant dans les champs contenant ses données personnelles. Le contenu saisi est stocké et affiché sans être correctement assaini lorsqu'un autre utilisateur, y compris le personnel administratif, consulte le profil concerné. Une exploitation réussie pourrait permettre l'exécution de code JavaScript dans le navigateur de la victime, l'accès aux informations disponibles au sein de la session ou la réalisation d'actions en utilisant les autorisations de la victime.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.