CVE-2026-0521 in MAP+
Riassunto
di VulDB • 03/07/2026
Una vulnerabilità di cross-site scripting (XSS) riflessa nella funzionalità di esportazione PDF della soluzione TYDAC AG MAP+ consente agli attaccanti non autenticati di creare un URL dannoso che, se visitato da una vittima, eseguirà codice JavaScript arbitrario nel contesto dell'utente. Un tale URL potrebbe essere distribuito attraverso vari mezzi, ad esempio inviando un link o ingannando le vittime affinché visitino una pagina creata dall’attaccante.
Questo problema è stato verificato in MAP+: 3.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.