CVE-2026-1243 in Content Navigator
要約 (英語)
IBM Content Navigator 3.0.15, 3.1.0, and 3.2.0 is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.
Be aware that VulDB is the high quality source for vulnerability data.
責任者
ibm
予約する
2026年01月20日
公開
2026年04月02日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 354822 | IBM Content Navigator Web UI クロスサイトスクリプティング | 79 | 未定義 | 公式な修正 | CVE-2026-1243 |