CVE-2026-96648

Nome do Software Vulnerável e Versões Afetadas Data Tables Generator by Supsystic versões anteriores a 1.15.2

Descrição A sanitização insuficiente de entrada e a escape inadequada de saída permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente em um servidor alvo. Isso ocorre por meio da ação updateRows através da variável data de uma célula de tabela. O problema é explorável por usuários de nível de assinante se um administrador tiver adicionado a função deles à configuração access roles, que fornece o dtgs nonce necessário para acessar o manipulador vulnerável.

Recomendações Atualize o Data Tables Generator by Supsystic para a versão 1.15.2 ou posterior. Restrinja a configuração access roles para evitar que usuários com menos privilégios acessem a ação updateRows.