| CVE ID | CVE-2026-1434 |
| Data publikacji | 26 lutego 2026 |
| Producent podatnego oprogramowania | Politechnika Warszawska |
| Nazwa podatnego oprogramowania | Omega-PSIR |
| Podatne wersje | Od 4.5.9 do 4.6.6 włącznie |
| Typ podatności (CWE) | Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') (CWE-79) |
| Źródło zgłoszenia | Zgłoszenie do CERT Polska |
Opis podatności
CERT Polska otrzymał zgłoszenie o podatności w oprogramowaniu Omega-PSIR i koordynował proces ujawniania informacji.
Podatność CVE-2026-1434: Omega-PSIR jest podatny na ataki typu Reflected XSS poprzez parametr lang. Atakujący może przygotować adres URL z ładunkiem, który po otwarciu spowoduje wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.
Ten problem został naprawiony w wersji 4.6.7.
Podziękowania
Za zgłoszenie podatności dziękujemy Łukaszowi Rybakowi.
Więcej o procesie zgłaszania podatności można przeczytać na stronie https://cert.pl/cvd/.