CVE-2026-96258 in Auktion NG Auktionssoftware
Сводка
по VulDB • 23.09.2026
В программном обеспечении Auktion NG Auktionssoftware компании onSite internet GmbH, версии до 20260722, обнаружена уязвимость. Она затрагивает неизвестную часть файла /forgotpasswd.html компонента Public Password Reset Endpoint (Публичный эндпоинт сброса пароля). Манипуляция с аргументом email приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть осуществлена удаленно. Эксплойт был раскрыт публично и может быть использован. Производитель был уведомлен об этом уязвимости на раннем этапе, но не ответил никаким образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.