5Ciber
CVE-2026-18872 · CVSS 9.3 · IBM Financial Transaction Manager (FTM) for RedHat OpenShift is vulnerable to stored cross-site scripting (CWE-79) in the FTM UI …
NVD (CVSS crítico) · 23 sept, 18:16
IBM Financial Transaction Manager para RedHat OpenShift es vulnerable a un ataque de cross-site scripting almacenado (CWE-79) en el componente React NetworkAcknowledgement. Un atacante puede inyectar scripts en datos de reconocimiento de red que se ejecutan en navegadores de operadores autenticados, permitiendo secuestro de sesiones y acciones de pago no autorizadas a nivel de operador.
#Vulnerabilidad#Exploit