Datagear · Datagear · CVE-2026-19110
**Nome do Software Vulnerável e Versões Afetadas**
DataGear versões anteriores a 5.0.0
**Description**
Ocorre cross site scripting no componente Chart Name Handler devido ao manuseio inadequado do argumento `Title` dentro da função `HtmlTplDashboardWidgetHtmlRenderer()` do arquivo `HtmlTplDashboardWidgetHtmlRenderer.java`. Este problema permite que um invasor remoto execute scripts maliciosos.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Como medida paliativa temporária, restrinja o acesso à função `HtmlTplDashboardWidgetHtmlRenderer()` para minimizar o risco de exploração.