CVE-2026-103377
Orta
Açıklama
Castile-La Mancha Bölge Parlamentosu'nun video kütüphanesinin web uygulamasında yansıtılmış bir siteler arası betik çalıştırma (XSS) zafiyeti tespit edilmiştir. Uygulama, kullanıcı tarafından sağlanan içeriği tarayıcı tarafından işlenmeden önce uygun şekilde temizlemeden sayfaya gömmektedir. Bu zafiyetin istismar edilmesi, uzak bir saldırganın, saldırı için hazırlanmış içerikle etkileşime giren bir kurbanın tarayıcısında rastgele JavaScript kodu çalıştırmasına olanak tanıyabilir.
ÖnemOrta
CVSS5.1
İstismar olasılığı—
ÜrünVideo library of the Regional Parliament of Castile-La Mancha
Yayın26 Eki 2026
İlk görülme26 Eki 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- Regional Parliament of Castile-La Mancha Video library of the Regional Parliament of Castile-La ManchaOctober 2026 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Regional Parliament of Castile-La Mancha Video library of the Regional Parliament of Castile-La Mancha | v < October 2026 | October 2026 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.