Management Summary
Das WebOrderSystem von VertiGIS ist von mehreren Cross-Site Scripting (XSS) Schwachstellen betroffen. Dies ermöglicht es einem Angreifer, bösartigen JavaScript-Code im Browser des Opfers auszuführen. Der Anbieter hat keinen Patch für die identifizierten Schwachstellen in VertiGIS „WebOrderSystem“ bereitgestellt und uns mitgeteilt, dass „LM Explorer“ die Korrekturen enthalten wird. Es wurden weder Versionsnummern noch der Zeitpunkt der Implementierung der Korrekturen angegeben. Für CVE-2026-4952 gibt es eine Abhilfe, die angewendet werden sollte, solange keine offizielle Korrektur verfügbar ist. Wenden Sie sich an den Anbieter, um weitere Informationen zu Korrekturen oder Sicherheitsmaßnahmen zu erhalten.
Zum vollständigen Security Advisory (Englisch)
EOF Kai Zimmermann / @2026
Interesse an einer Zusammenarbeit mit den Experten von SEC Consult? Senden Sie uns Ihre Bewerbung.
Möchten Sie Ihre eigene Cyber-Sicherheit mit den Experten von SEC Consult verbessern? Kontaktieren Sie unsere lokalen Büros.