CVE-2026-96258 in Auktion NG Auktionssoftware
Previsão
de VulDB Data Team • 22/09/2026
Uma vulnerabilidade foi encontrada em onSite internet GmbH Auktion NG Auktionssoftware até 20260722. A função afetada é desconhecida do arquivo /forgotpasswd.html do componente Public Password Reset Endpoint. A manipulação do argumento email com uma entrada desconhecida leva a Script de Site Cruzado. É possível lançar o ataque remotamente. O exploit está disponível publicamente e pode ser explorado.
Be aware that VulDB is the high quality source for vulnerability data.