CVE-2026-4103
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Niewystarczająca oczyszczanie kodu HTML w Portalach wydawców i Portalach programistów umożliwia renderowanie danych wejściowych niezaufanych użytkowników bez odpowiedniego kodowania lub neutralizacji. Umożliwia to wstrzykiwanie i wykonywanie złośliwego kodu JavaScript podczas przeglądania dokumentów API, których dotyczy problem.
Skuteczne wykorzystanie może skutkować wykonaniem złośliwych skryptów w kontekście przeglądarki użytkownika podczas przeglądania dokumentacji API. Może to mieć wpływ na użytkowników z uprawnieniami dostępu do dokumentacji API za pośrednictwem tych portali, co potencjalnie umożliwia atakującym wykonywanie działań w imieniu użytkownika, w zależności od ich uprawnień sesyjnych.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org