CVE-2026-97265

MEDIUM · 6.5 CVSS Gepubliceerd: 30-09-2026 CWE-79

Beschrijving NL

Onjuiste neutralisatie van invoer tijdens het genereren van webpagina's ('cross-site scripting') kwetsbaarheid in Crocoblock. Jetimpex Inc. JetEngine maakt opgeslagen XSS mogelijk.

Dit probleem treft JetEngine: van n.v.t. tot en met 3.8.15.3.

Origineel (Engels) tonen

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock. Jetimpex Inc. JetEngine allows Stored XSS.

This issue affects JetEngine: from n/a through 3.8.15.3.

References

patchstack.com