PT-2026-139810

CVE-2026-123529

Publicado

2026-11-08

Atualizado

2026-11-08

Descrição por

CVSS 4.0

5.1

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Vikunja versões anteriores a 2.7.1

Description Usuários autenticados com acesso de escrita ao projeto podem realizar uma injeção de CSS armazenada. Isso ocorre por meio de atributos data-background-color não sanitizados em células de tabela. Um invasor pode armazenar descrições de tarefas ou comentários manipulados para criar sobreposições de phishing de tela cheia ou disparar solicitações de imagem de fundo externas sem clique, o que pode desanonimizar os visualizadores.

Recommendations Atualize para a versão 2.7.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1021: Improper Restriction of Rendered UI Layers or Frames

Identificadores relacionados

CVE-2026-123529