CVE-2026-82326 Enocta Platform 跨站脚本漏洞
影响攻击者可注入恶意脚本，在用户浏览器中执行
AI 研判
Enocta Educational Technologies Inc. 的 Enocta Platform 存在跨站脚本（XSS）漏洞，属于网页生成期间输入中和不当问题，具体为针对 HTML 属性的 XSS。攻击者可通过构造恶意输入在受害者浏览器上下文中执行脚本。
影响范围
Enocta Platform
Enocta Platform，影响范围截至 2026-09-28（具体版本号暂无公开信息）。
漏洞详情
漏洞类型为跨站脚本（XSS），成因是应用在生成网页时未对用户可控输入进行正确中和，且注入点位于 HTML 属性中。攻击者可将恶意脚本嵌入属性值，当页面被其他用户访问时脚本在浏览器中执行，从而窃取会话、篡改页面或进行钓鱼。
利用条件与风险
利用通常需要诱导受害者访问包含恶意输入的页面，属于需要用户交互的漏洞；CVSS 4.1 为中等风险，实战中可用于会话劫持或信息窃取。
修复建议
建议关注厂商发布的安全更新并及时升级；临时缓解可对用户输入进行严格过滤与转义，并部署内容安全策略（CSP）。官方具体修复方案暂无公开信息。
原始情报
Improper neutralization of input during web page generation (‘cross-site scripting’) vulnerability in Enocta Educational Technologies Inc. Enocta Platform allows XSS Targeting HTML Attributes.
This issue affects Enocta Platform: through 2026-09-28.