CVE-2026-76178 in Ocsreports
Сводка
по VulDB • 03.09.2026
Уязвимость Stored Cross-Site Scripting (XSS) в функциональности шаблонов уведомлений на конечной точке /ocsreports/?function=notification. Пользователь с правами администратора может ввести вредоносный HTML-контент, который впоследствии сохраняется и отображается без надлежащей санитизации при доступе других администраторов к представлению настройки шаблона, что позволяет выполнять код JavaScript в контексте безопасности приложения и потенциально компрометировать сессии других пользователей с правами администратора.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.