Reflected XSS in INFINITT ULite login error page (pre-auth)

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

A reflected cross-site scripting (XSS) vulnerability in the login/SSO error page of INFINITT ULite 5.0.2.1_BN48_20260528 and earlier allows an unauthenticated remote attacker to execute arbitrary JavaScript in the browser of a victim who opens a crafted link. An unsanitized request parameter is reflected without output encoding. Fixed in ULite 5.0.2.1 BN50.

Üreticinin çözüm notu (İngilizce)

Upgrade to INFINITT ULite 5.0.2.1 BN50 or later. As defense in depth, remove 'unsafe-inline' from the Content-Security-Policy script-src.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• infinitt.com/contents/content.php Diğer

Kayıt geçmişi

1. 6 Kas 2026 11:29Yayımlandı

İlgili açıklar

• 7,5 CVE-2026-19877INFINITT ULite görüntü paylaşım bağlantılarında kaba kuvvetle kırılabilir parola
• 6,4 CVE-2026-97642Wp Parsidate <= 6.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'theme' Block Attribute
• 7,2 CVE-2026-110776MDTF Meta Data and Taxonomies Filter eklentisinde kimlik doğrulaması gerektirmeyen kalıcı XSS açığı
• 6,4 CVE-2026-120550WP User Manager <= 2.10.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'display_name' User Meta
• 6,4 CVE-2026-122222Permalink Manager Lite <= 2.6.1 - Authenticated (Author+) Stored Cross-Site Scripting via Post Slug
• 7,2 CVE-2026-110291Graphina Elementor eklentisi: kimlik doğrulamasız kalıcı siteler arası betik çalıştırma (XSS)