CVE-2026-96258 in Auktion NG Auktionssoftware
Résumé
par VulDB • 23/09/2026
Une vulnérabilité a été découverte dans onSite internet GmbH Auktion NG Auktionssoftware jusqu'à la version 20260722. Cela affecte une partie inconnue du fichier /forgotpasswd.html du composant Public Password Reset Endpoint. La manipulation de l'argument email entraîne un cross site scripting (XSS). L'attaque peut être menée à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.