BigFix Mobile is affected by a Cross-site scripting vulnerability

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

The MDM App Catalog / App Store preview does not properly sanitize or encode user-supplied HTML before rendering it.  Injected HTML can be displayed to users who view the preview, which may allow cross-site scripting (XSS) when a user interacts with the crafted content.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• support.hcl-software.com/csm Diğer

Kayıt geçmişi

1. 6 Kas 2026 10:50Yayımlandı

İlgili açıklar

• 6,3 CVE-2026-108018BigFix Mobile is affected by sensitive information disclosure
• 6,4 CVE-2026-122222Permalink Manager Lite <= 2.6.1 - Authenticated (Author+) Stored Cross-Site Scripting via Post Slug
• 7,2 CVE-2026-110291Graphina Elementor eklentisi: kimlik doğrulamasız kalıcı siteler arası betik çalıştırma (XSS)
• 6,4 CVE-2026-118189Posts Table with Search & Sort <= 1.4.14 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'date_format' Shortcode Attribute
• 6,4 CVE-2026-120671UsersWP <= 1.2.80 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'badge' Shortcode Attribute
• 6,1 CVE-2026-19876Reflected XSS in INFINITT ULite login error page (pre-auth)