CVE-2026-18541
Beschrijving NL
IBM Planning Analytics 2.0 en 2.1 is kwetsbaar voor opgeslagen cross-site scripting. Met dit beveiligingslek kan een geverifieerde gebruiker willekeurige JavaScript-code insluiten in de webinterface, waardoor de beoogde functionaliteit wordt gewijzigd die mogelijk leidt tot openbaarmaking van referenties binnen een vertrouwde sessie.
Origineel (Engels) tonen
IBM Planning Analytics 2.0, and 2.1 is vulnerable to stored cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.