CVE-2026-3877 in VertiGIS
Tóm tắt
Bởi VulDB • 03/06/2026
Một lỗ hổng phản xạ cross-site scripting (XSS) trong chức năng tìm kiếm của bảng điều khiển (dashboard) trong giải pháp VertiGIS FM cho phép kẻ tấn công tạo ra một URL độc hại; nếu URL này được truy cập bởi một nạn nhân đã xác thực, nó sẽ thực thi mã JavaScript tùy ý trong ngữ cảnh của nạn nhân. URL như vậy có thể được phân phối qua nhiều phương thức khác nhau, chẳng hạn như bằng cách gửi một liên kết hoặc lừa nạn nhân truy cập vào một trang do kẻ tấn công tạo ra.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.