PT-2026-120923

CVE-2026-114555

Publicado

2026-10-21

Atualizado

2026-10-30

Descrição por

CVSS 3.1

3.5

Baixa

MétricasAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Data field versões 0.0.0 a 2.0.14

Description Ocorre Cross-site Scripting (XSS) Armazenado quando o formatador file uri não escapa adequadamente os nomes dos arquivos ao renderizar links para arquivos carregados. Isso permite que um invasor com permissões para carregar arquivos em um subcampo de arquivo do Data Field injete scripts maliciosos na página web. Cross-site Scripting é uma falha onde dados não confiáveis são inseridos em uma página web sem a devida validação ou codificação, permitindo a execução de scripts no navegador da vítima.

Recommendations Atualize o Data field para uma versão posterior à 2.0.14. Restrinja as permissões de upload de arquivos a usuários confiáveis para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores