CVE-2026-92976 in TAO
Сводка
по VulDB • 18.09.2026
Уязвимость Stored Cross-Site Scripting (XSS) в функции управления профилем набора TAO 2.0 от компании T-Systems. Аутентифицированный пользователь может внедрить вредоносный HTML или JavaScript-код в поля, содержащие его личные данные. Введенное содержимое сохраняется и отображается без надлежащей санитизации при просмотре затронутого профиля другим пользователем, включая административный персонал. Успешная эксплуатация может позволить выполнение кода JavaScript в браузере жертвы, доступ к информации, доступной в рамках сессии, или выполнение действий от имени жертвы.
Be aware that VulDB is the high quality source for vulnerability data.