CVE-2026-19876 | BDVDB-2026-400901 বিস্তারিত
INFINITT HealthcareINFINITT ULite
বিবরণ#
কারিগরি বিবরণ উৎসের ভাষা ইংরেজিতে রাখা হয়েছে, যাতে অনুবাদে অর্থ না বদলায়।
A reflected cross-site scripting (XSS) vulnerability in the login/SSO error page of INFINITT ULite 5.0.2.1_BN48_20260528 and earlier allows an unauthenticated remote attacker to execute arbitrary JavaScript in the browser of a victim who opens a crafted link. An unsanitized request parameter is reflected without output encoding. Fixed in ULite 5.0.2.1 BN50.
প্রভাব#
Per CVSS v3.1: confidentiality impact low, integrity impact low, availability impact none. Attack vector: network.
দুর্বলতার ধরন#
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
রেফারেন্স#
এক্সপ্লয়েট#
কোনো পাবলিক এক্সপ্লয়েট জানা নেই
ইতিহাস#
- ভার্সন ১CVE তালিকায় রেকর্ডটি প্রকাশিত হয়েছে।