یک آسیب‌پذیری از نوع Improper Neutralization of Input (عدم خنثی‌سازی صحیح ورودی) در فرآیند تولید صفحات وب، منجر به وقوع حملات Cross-site Scripting (XSS) در سرویس Infomaniak Network VOD شده است.
این نقص امنیتی که با شناسه CVE-2026-114695 شناخته می‌شود، به مهاجم اجازه می‌دهد تا از نوع Stored XSS استفاده کند. در این نوع حمله، کدهای مخرب در پایگاه داده سرویس ذخیره شده و با هر بار مشاهده صفحه توسط کاربران دیگر، در مرورگر آن‌ها اجرا می‌شوند.
این آسیب‌پذیری تمامی نسخه‌های Infomaniak VOD از ابتدا تا نسخه 1.5.14 را تحت تأثیر قرار می‌دهد. مدیران سیستم و تیم‌های امنیتی باید اقدامات لازم را برای به‌روزرسانی و رفع این نقص انجام دهند.
