PT-2026-111650 · Git+1 · Plane
CVE-2026-102982
·
Publicado
2026-10-13
·
Atualizado
2026-10-13
CVSS v4.0
8.5
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Plane versões anteriores a 1.4.0
Descrição
Os comentários falham ao sanitizar esquemas de URL inseguros armazenados em
comment html. Um membro do projeto pode armazenar um link manipulado em um comentário, permitindo que um script controlado por um invasor seja executado no contexto do navegador de outro usuário que selecionar o link.Recomendações
Atualizar para a versão 1.4.0.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Plane