PT-2026-114795

CVE-2026-74920

Publicado

2026-10-15

Atualizado

2026-10-24

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Document Gallery versões anteriores a 5.1.2

Descrição Uma ação AJAX não autenticada não sanitiza nem escapa adequadamente a entrada do usuário antes de refleti-la dentro de um atributo HTML. Isso leva a um problema de Reflected Cross-Site Scripting (XSS), onde um script malicioso é refletido de volta para o usuário, podendo afetar qualquer visitante, incluindo administradores conectados. O problema envolve especificamente o atributo data-shortcode.

Recomendações Atualize o Document Gallery para a versão 5.1.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Pedro Pinho

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados