CVE-2026-3877 in VertiGIS
Riassunto
di VulDB • 17/06/2026
Una vulnerabilità di cross-site scripting (XSS) riflessa nella funzionalità di ricerca della dashboard della soluzione VertiGIS FM consente agli attaccanti di creare un URL dannoso che, se visitato da una vittima autenticata, eseguirà codice JavaScript arbitrario nel contesto della vittima. Tale URL potrebbe essere distribuito attraverso vari mezzi, ad esempio inviando un link o inducendo le vittime a visitare una pagina creata dall'attaccante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.