Opis podatności
CERT Polska otrzymał zgłoszenie o podatności w oprogramowaniu Omega-PSIR i koordynował proces ujawniania informacji.
Podatność CVE-2026-1434: Omega-PSIR jest podatny na ataki typu Reflected XSS poprzez parametr lang. Atakujący może przygotować adres URL z ładunkiem, który po otwarciu spowoduje wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.
Ten problem został naprawiony w wersji 4.6.7.
Podziękowania
Za zgłoszenie podatności dziękujemy Łukaszowi Rybakowi.
