Към съдържанието

CVE-2026-67075: HCLSoftware Digital Experience, XSS

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

HCL Digital Experience is affected by improper input sanitation.  This can result in HTML injection which could be leveraged in content spoofing from a trusted domain. Apply HCL Digital Experience 9.5 CF238 or later to address this.

Засегнати продукти

  • HCLSoftware Digital Experience: 9.5

Вид слабост

История

  • 1 октомври 2026 Публикувано

Други уязвимости в HCLSoftware Digital Experience

Първоизточници

CVE-2026-67075: HCLSoftware Digital Experience, XSS | freedomonline.bg