PT-2026-144812
CVE-2026-121910
·
Publicado
2026-11-10
·
Atualizado
2026-11-11
Descrição por
CVSS 2.0
5.5
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:P/A:N
Nome do Software Vulnerável e Versões Afetadas
Adobe Connect (versões afetadas não especificadas)
Descrição
Cross-Site Scripting (XSS) ocorre quando uma aplicação inclui dados não confiáveis em uma página da web sem a devida validação ou escape, permitindo que um invasor execute scripts maliciosos no navegador da vítima. Um invasor com baixos privilégios pode convencer uma vítima a visitar uma URL que referencie uma página vulnerável, levando à execução de conteúdo JavaScript malicioso no contexto do navegador da vítima.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾