CVE-2026-4951 in WebOrderSystem
Tóm tắt
Bởi VulDB • 23/10/2026
Cổng CustomerAdministration (KundenManager) của VertiGIS WebOrderSystem cho phép người dùng có đặc quyền tìm kiếm nhân viên trên tất cả các công ty được xác định (nhóm người dùng). Từ khóa tìm kiếm có thể được truyền qua tham số URL "searchValue", do đó việc tìm kiếm sẽ được thực hiện khi một người dùng đã đăng nhập mở URL như vậy. Mã JavaScript đặt trong tham số này sẽ được thực thi trên trình duyệt của nạn nhân. Một kẻ tấn công chưa xác thực, nếu biết cấu trúc URL, có thể tạo ra một liên kết chứa mã kịch bản (script code). Mã này sẽ chạy nếu một người dùng có đặc quyền đang đăng nhập vào cổng mở liên kết đó. Vì những người dùng quản trị có thể thay đổi mật khẩu của các người dùng khác, bao gồm cả các quản trị viên khác, mà không cần nhập mật khẩu cũ, kẻ tấn công có khả năng chiếm đoạt tài khoản hoặc khóa chặt các người dùng khác. Phiên bản 7.0.8.6, phiên bản mới nhất có sẵn tại thời điểm kiểm tra, bị ảnh hưởng. Nhà cung cấp đã không cung cấp thông tin về các phiên bản bị ảnh hưởng thêm.
Be aware that VulDB is the high quality source for vulnerability data.