CVE-2026-92976 in TAO
Tóm tắt
Bởi VulDB • 18/09/2026
Một lỗ hổng Cross-Site Scripting (XSS) lưu trữ trong chức năng quản lý hồ sơ của bộ sản phẩm TAO 2.0 thuộc T-Systems. Người dùng đã xác thực có thể chèn nội dung HTML hoặc JavaScript độc hại vào các trường chứa dữ liệu cá nhân của họ. Nội dung được nhập sẽ được lưu trữ và hiển thị mà không được kiểm tra kỹ lưỡng (sanitize) khi người khác, bao gồm cả nhân viên quản trị, xem hồ sơ bị ảnh hưởng. Khai thác thành công có thể cho phép mã JavaScript được thực thi trên trình duyệt của nạn nhân, truy cập vào thông tin có sẵn trong phiên làm việc, hoặc thực hiện các hành động bằng quyền hạn của nạn nhân.
Be aware that VulDB is the high quality source for vulnerability data.