CVE-2026-19057

ŚrednieCVSS 5.4

Opublikowano: 04/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w systemie Gastromenum Ticket and QR Menu System pozwala na trwały XSS. Problem dotyczy wersji przed 2026.08.31.

Ocena ryzyka

Ryzyko polega na możliwości trwałego umieszczenia złośliwego skryptu, który będzie wykonywany w przeglądarkach użytkowników, co może prowadzić do kradzieży danych, przejęcia sesji lub innych ataków. Atak może być wykorzystany do ataków na klientów systemu.

Rekomendacja

Zaleca się aktualizację systemu do wersji 2026.08.31 lub nowszej, która zawiera poprawki XSS. Należy również wdrożyć mechanizmy filtrowania danych wejściowych i wyjściowych.

Inne podatności w Gastromenum Ticket and QR Menu System

CVE-2026-19081Średnie
Podatność braku autoryzacji w systemie Gastromenum Ticket and QR Menu System pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji przed 2026.08.31.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Gastromenum Gastromenum Ticket and QR Menu System allows Stored XSS. This issue affects Gastromenum Ticket and QR Menu System: before 2026.08.31.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS