CVE-2026-92976 in TAO
Sumário
de VulDB • 18/09/2026
Uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada na funcionalidade de gerenciamento de perfis do suite TAO 2.0 da T-Systems. Um usuário autenticado pode injetar conteúdo malicioso em HTML ou JavaScript nos campos que contêm seus dados pessoais. O conteúdo inserido é armazenado e exibido sem a sanitização adequada quando outro usuário, incluindo membros da equipe administrativa, visualiza o perfil afetado. A exploração bem-sucedida poderia permitir a execução de código JavaScript no navegador da vítima, acesso às informações disponíveis na sessão ou a realização de ações usando as permissões da vítima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.