Cross-Site Scripting-Schwachstelle in ICO.Fraud

ICO.Fraud ist eine Anwendung, die prüft, ob eingereichte Dienstleistungsrechnungen gefälscht sind. Die Anwendung der ICO-LUX GmbH ist anfällig für eine Cross-Site Scripting-Schwachstelle. User können laufende Überprüfungen in ICO.Fraud kommentieren und so beliebigen JavaScript-Code abspeichern. Andere User können die Überprüfung mit den präparierten Kommentaren einsehen. Dies hat zur Folge, dass der hinterlegte JavaScript-Code im Kontext des Users ausgeführt wird.

Der Hersteller hat das Problem in Version 1.40.1 behoben.

Detaillierte Informationen zu diesen gefundenen Schwachstellen finden Sie in unserem Security Advisory / You will find detailed information about these security issues in our Security Advisory:

• SYSS-2026-073

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.