CVE-2026-115821

Nome do Software Vulnerável e Versões Afetadas NewsmanApp versões anteriores a 3.7.30

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários em páginas que são executados quando um usuário as acessa. Este problema é explorável quando o recurso Newsman Remarketing está habilitado e um ID de Remarketing não vazio está configurado nas definições. Os parâmetros vulneráveis são billing first name e billing last name.

Recomendações Atualize o NewsmanApp para a versão 3.7.30 ou posterior. Desative o recurso Newsman Remarketing ou limpe a configuração do ID de Remarketing para mitigar o risco.