PT-2026-145034
CVE-2026-123667
·
Publicado
2026-11-11
·
Atualizado
2026-11-11
Descrição por
CVSS 3.1
6.4
MédiaMétricasAV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
The Photo Engine (Media Organizer & Lightroom) versões anteriores a 6.6.2
Descrição
A sanitização e a filtragem insuficientes de nomes de palavras-chave antes de serem armazenados e exibidos na página de depuração permitem que usuários com a função de Autor ou superior realizem ataques de Cross-Site Scripting (XSS) Armazenado. Isso ocorre quando um invasor autenticado injeta scripts web arbitrários que são executados quando um administrador acessa a página afetada.
Recomendações
Atualize para a versão 6.6.2 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾