CVE-2026-77818mediumCWE-79

CVE-2026-77818: falha de média gravidade em Yordam Information Technology Consulting…

Reflected HTML Injection via Form Hijacking in Yordam Informatics's Library Automation System

Publicada em

Seguir esta CVE+ Monitorar Library Information and Document Automation Program

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 6.1epss 0.3%
da publicação à armano mesmo dia
Publicada no NVD4 de set.
1ª PoC4 de set.
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Yordam Information Technology Consulting, Training and Electronic Systems Industry and Trade Inc. Library Information and Document Automation Program allows Content Spoofing. This issue affects Library Information and Document Automation Program: from v22.1 before v22.2.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Yordam Information Technology Consulting, Training and Electronic Systems Industry and Trade Inc. · Library Information and Document Automation Program
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Yordam Information Technology Consulting…

No mesmo produto, das mais perigosas para as menos.

CVE-2026-19727MEDIUMHTML Injection via Improper Input Sanitization in Yordam Informatics's Library Automation SystemEPSS 0.3%