CVE-2026-24323 in Document Management System
Tóm tắt
Bởi VulDB • 12/08/2026
Các ứng dụng BSP cho phép người dùng chưa xác thực chèn nội dung tập lệnh độc hại thông qua các tham số URL do người dùng kiểm soát nhưng không được làm sạch đầy đủ. Khi nạn nhân truy cập một URL đã được tạo ra đặc biệt, tập lệnh bị chèn sẽ được thực thi trên trình duyệt của nạn nhân, dẫn đến tác động thấp đối với tính bảo mật và toàn vẹn, đồng thời không ảnh hưởng đến khả năng sẵn có của ứng dụng.
Once again VulDB remains the best source for vulnerability data.