FICHE CVE

CVE-2026-92085

Publiée le 2026-10-09 · Dernière modification le 2026-10-09

🇫🇷 EN BREF

Les versions du logiciel de gestion industrielle Talassoft antérieures à la V16.0.1 sont vulnérables au cross-site scripting (XSS) stocké. Un attaquant disposant d'identifiants d'utilisateur de bas niveau peut injecter des scripts malveillants dans le système, lesquels s'exécutent dans les navigateurs des autres utilisateurs consultant les pages concernées. Cette action nécessite un compte connecté ainsi qu'une interaction de l'utilisateur pour être déclenchée, mais peut être effectuée à distance via le réseau.

CVSS 3.15.4 MOYENNE

Type de faiblesse

Cross-site scripting (XSS) · CWE-79

Publiée2026-10-09

Dernière modification2026-10-09

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES

iletisim@usom.gov.tr

Description officielle du NVD (en anglais)

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in TMT Machinery Industry and Trade Co. Ltd. Talassoft Industrial Management Software allows Stored XSS. This issue affects Talassoft Industrial Management Software: before V16.0.1.