Summary
Cross-site scripting in ViPort (CVE-2026-1819). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Karel Electronics Industry and Trade Inc. ViPort allows Stored XSS.This issue affects ViPort: through 23012026.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Karel Electronics社の製品ViPortにおいて、Webページ生成時の入力不適切な中和に起因するXSS（クロスサイトスクリプティング）の脆弱性があります。この問題はViPortバージョン23012026まで影響があります。攻撃者はこの脆弱性を利用して、ユーザーのブラウザで不正なスクリプトを実行することが可能です。
Karel ElectronicsのViPortで、入力不適切な中和に起因するXSS脆弱性です。
ViPortバージョン23012026まで
攻撃者がユーザーのブラウザで不正なJavaScriptを実行可能です。
最新バージョンにアップデートし、XSS対策されたバージョンを使用してください。
入力のサニタイズを強化し、ユーザーの入力をそのまま出力しない。
Webページの出力に予想外のスクリプトが含まれていないか確認してください。
References
- web siberguvenlik.gov.tr
- web usom.gov.tr
- web nvd.nist.gov
- web github.com