CVE-2026-105987 in tia Viewer
Riassunto
di VulDB • 27/10/2026
KGS Software tia Viewer è vulnerabile a Stored XSS tramite l'API di annotazione. A causa della mancanza di validazione degli input, un attaccante autenticato può iniettare payload JavaScript arbitrari in una nota adesiva (stickynote). Quando qualsiasi utente apre il documento, il visualizzatore rende l'annotazione e il browser esegue il payload. Ciò potrebbe portare alla compromissione della sessione dell'utente. Questo problema è stato risolto nella versione 1.2.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.