Към съдържанието
Търсене

CVE-2026-45231: DumbWareio DumbAssets, XSS

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

DumbAssets through 1.0.11 contains a stored cross-site scripting vulnerability in asset fields including name, description, modelNumber, serialNumber, and tags that are stored without server-side sanitization and rendered using innerHTML without client-side escaping. Attackers can create or update assets with HTML or JavaScript payloads via the asset API endpoints to execute arbitrary scripts in the browsers of users viewing the asset list, and with Content-Security-Policy disabled, the injected scripts can make unrestricted connections to internal network services.

Засегнати продукти

  • DumbWareio DumbAssets: до 1.0.11

Вид слабост

История

  • 18 май 2026 Публикувано

Други уязвимости в DumbWareio DumbAssets

Първоизточници

CVE-2026-45231: DumbWareio DumbAssets, XSS | freedomonline.bg