CVE-2026-117493
CVE-2026-117493 · Multiple vulnerabilities in Sisense’s Cloud BI Platform
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Stored cross-site scripting (XSS) in BloX widgets. The /api/dashboards/<id>/widgets/<id> API accepts HTML and JavaScript content in the ‘desc’ and ‘text’ parameters. The code entered is executed in the browser when the widget is rendered, which could compromise the confidentiality of the information accessible in that context.
CVSS 8.3 · Hoch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
cloud bi platform
- Softwareversionen
- ≥ 0, < 27/10/2026: Betroffen (custom)
Auf 27/10/2026 aktualisieren