5.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Cross-site scripting vulnerability exists in Miraikan Assist App. If this vulnerability is exploited, an arbitrary script may be executed in the browser component (WebView) running on the affected product, resulting in the displayed content being altered.
Засегнати продукти
- Japan Science and Technology Agency (JST) Miraikan Assist App Android version: преди 1.1.7
- Japan Science and Technology Agency (JST) Miraikan Assist App iOS version: преди 1.0.7
Вид слабост
История
- 21 август 2026 Публикувано