PT-2026-97152 · Onsite Internet Gmbh · Auktion Ng

David_12

·

CVE-2026-96258

·

Publicado

2026-09-23

·

Atualizado

2026-09-23

CVSS v2.0

5.0

Média

VetorAV:N/AC:L/Au:N/C:N/I:P/A:N
Nome do Software Vulnerável e Versões Afetadas onSite internet GmbH Auktion NG Auktionssoftware versões anteriores a 20260722
Description Um problema de cross site scripting remoto existe no componente Public Password Reset Endpoint. A falha ocorre no endpoint /forgotpasswd.html quando o argumento email é manipulado. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis.
Recommendations Atualize o onSite internet GmbH Auktion NG Auktionssoftware para uma versão posterior a 20260722. Evite usar o argumento email no endpoint /forgotpasswd.html até que o problema seja resolvido.

Exploit

Correção

XSS

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79CWE-94

Identificadores relacionados

CVE-2026-96258

Produtos afetados

Auktion Ng