無料スキャン
分析待ちCVE-2026-1493

CVE-2026-1493: XSS in LEX Baza Dokumentów

プラットフォーム

javascript

コンポーネント

lex-baza-dokument-w

修正版

1.3.4

NVDで見る
保存

CVE-2026-1493 は、LEX Baza Dokumentów の "em" クッキーパラメータにおける DOM ベースのクロスサイトスクリプティング (XSS) 脆弱性です。この脆弱性を悪用されると、攻撃者は被害者のブラウザのコンテキストで任意の JavaScript を実行できる可能性があります。影響を受けるバージョンは 0.0.0 から 1.3.4 までです。ベンダーはセキュリティパッチをリリースしており、バージョン 1.3.4 へのアップデートでこの問題は修正されています。

影響と攻撃シナリオ

この XSS 脆弱性は、攻撃者が悪意のあるスクリプトを挿入し、ユーザーがそのスクリプトを実行する際に、機密情報を盗んだり、ユーザーを悪意のあるサイトにリダイレクトしたりする可能性があります。攻撃者は、クッキーを設定できる場合、より深刻な攻撃を実行できる可能性があります。この脆弱性は、ユーザーのセッションハイジャック、フィッシング攻撃、またはマルウェア感染につながる可能性があります。攻撃範囲は、LEX Baza Dokumentów を利用しているユーザーのブラウザに限定されますが、影響は広範囲に及ぶ可能性があります。

悪用の状況

この脆弱性は、2026年4月30日に公開されました。現時点では、この脆弱性を悪用した具体的な事例は報告されていません。しかし、XSS 脆弱性は一般的に悪用されやすい脆弱性であるため、注意が必要です。ベンダーはセキュリティパッチをリリースしており、迅速な対応が推奨されます。EPSS スコアは未評価です。

脅威インテリジェンス

エクスプロイト状況

概念実証不明
CISA KEVNO

EPSS

0.01% (1% パーセンタイル)

影響を受けるソフトウェア

コンポーネントlex-baza-dokument-w
ベンダーWolters Kluwer Polska
最小バージョン0.0.0
最大バージョン1.3.4
修正版1.3.4

弱点分類 (CWE)

CWE-79

タイムライン

  1. 公開日
  2. EPSS 更新日

緩和策と回避策

この脆弱性への最も効果的な対策は、LEX Baza Dokumentów をバージョン 1.3.4 にアップデートすることです。アップデートが利用できない場合、またはアップデートによって互換性の問題が発生する場合は、WAF (Web Application Firewall) を使用して、悪意のあるスクリプトの実行をブロックすることを検討してください。また、入力検証を強化し、クッキーパラメータの処理を安全に行うようにアプリケーションを構成することも有効です。アップデート後、アプリケーションをテストし、脆弱性が修正されていることを確認してください。

修正方法翻訳中…

Actualice a la versión 1.3.4 o posterior para mitigar la vulnerabilidad de XSS.  Asegúrese de validar y escapar correctamente los datos proporcionados por el usuario, especialmente los parámetros de cookie, antes de procesarlos en el lado del cliente.

よくある質問

CVE-2026-1493 — XSS in LEX Baza Dokumentów とは何ですか？

CVE-2026-1493 は、LEX Baza Dokumentów の "em" クッキーパラメータにおける DOM ベースのクロスサイトスクリプティング (XSS) 脆弱性です。攻撃者はこの脆弱性を悪用して、被害者のブラウザで任意の JavaScript を実行できます。

CVE-2026-1493 in LEX Baza Dokumentów に影響を受けますか？

LEX Baza Dokumentów のバージョンが 0.0.0 から 1.3.4 の場合、この脆弱性に影響を受ける可能性があります。バージョン 1.3.4 へのアップデートが必要です。

CVE-2026-1493 in LEX Baza Dokumentów をどのように修正しますか？

この脆弱性を修正するには、LEX Baza Dokumentów をバージョン 1.3.4 にアップデートしてください。アップデートが利用できない場合は、WAF を使用して悪意のあるスクリプトの実行をブロックすることを検討してください。

CVE-2026-1493 は積極的に悪用されていますか？

現時点では、この脆弱性を悪用した具体的な事例は報告されていませんが、XSS 脆弱性は一般的に悪用されやすい脆弱性であるため、注意が必要です。

CVE-2026-1493 のための公式 LEX Baza Dokumentów アドバイザリはどこで入手できますか？

公式アドバイザリについては、LEX Baza Dokumentów のセキュリティ情報ページをご確認ください。具体的な URL は、ベンダーのウェブサイトで確認してください。

あなたのプロジェクトは影響を受けていますか?

依存関係ファイルをアップロードすれば、このCVEや他のCVEがあなたに影響するか即座にわかります。

無料スキャンCVEを検索
scanZone.liveBadgescanZone.eyebrow

今すぐ試す — アカウント不要

Upload any manifest (composer.lock, package-lock.json, WordPress plugin list…) or paste your component list. You get a vulnerability report instantly. Uploading a file is just the start: with an account you get continuous monitoring, Slack/email alerts, multi-project and white-label reports.

手動スキャンSlack/メールアラートContinuous monitoringホワイトラベルレポート

依存関係ファイルをドラッグ＆ドロップ

composer.lock、package-lock.json、requirements.txt、Gemfile.lock、pubspec.lock、Dockerfile...