CVE-2026-12751

5.4 Moyenne

Publiée le 15/09/2026 à 20:17 · Modifiée le 23/09/2026 à 22:15 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

IBM Cloud Pak for Business Automation is vulnerable to HTML injection. A remote attacker could inject malicious HTML code, which when viewed, would be executed in the victim's Web browser within the security context of the hosting site.

Traduire en français

Produits concernés

IBM Cloud Pak for Business Automation

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.4 Moyenne	psirt@us.ibm.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-80

Références

https://www.ibm.com/support/pages/node/7285931 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories