Skip to content
OpenAdvisories
Low WID-SEC-2026-4547 1 CVE

Governikus AusweisApp2: Schwachstelle ermöglicht Cross-Site Scripting

Published Nov 12, 2026 · Updated Nov 12, 2026 · de

Vendor: Governikus Product: AusweisApp2 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Governikus AusweisApp2 ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Die Governikus AusweisApp2 ist eine Software, die es Nutzern ermöglicht, sich online mit ihrem deutschen Personalausweis (eID) zu authentifizieren.

Vulnerabilities 1

  • Medium 4.3
    CVE-2026-127120

    Governikus AusweisApp Mobile StartPAOSResponse cross site scripting

    A vulnerability was found in Governikus AusweisApp Mobile up to 2.5.5. This impacts an unknown function of the component StartPAOSResponse Handler. Performing a manipulation of the argument ResultMessage results in cross site scripting. The attack can be init…

    Governikus AusweisApp Mobile

Revision history

  1. #1

    Initiale Fassung

References