CVE-2026-10511

Nome do Software Vulnerável e Versões Afetadas Jupiter X Core versões anteriores a 4.61.1

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas através do parâmetro forget password link. Esses scripts são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize o Jupiter X Core para a versão 4.61.1 ou posterior. Como mitigação temporária, restrinja o acesso ao parâmetro forget password link para usuários com permissões de nível de contribuidor.