anonhaven
Ad

CVE-2026-82969

MEDIUM CVSS 3.1: 5,4 EPSS 0.15%
Обновлено 28 сентября 2026
Bimser Solution Software Trade Inc.
Параметр Значение
CVSS 5,4 (MEDIUM)
Уязвимые версии до 10.0.11.
Тип уязвимости CWE-79 (Межсайтовый скриптинг (XSS))
Поставщик Bimser Solution Software Trade Inc.
Публичный эксплойт Нет

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Bimser Solution Software Trade Inc. EBA Plus Document and Workflow Management System allows Stored XSS. This issue affects eBA Plus Document and Workflow Management System: from 6.7.141 before 10.0.11.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))

Уязвимые продукты

bimser solution software trade inc.:eba plus document and workflow management system

Ссылки 1

https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1197
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2026-85134

Bimser Solution Software Trade Inc.

8,8

CVE-2026-82915

Bimser Solution Software Trade Inc.

6,5