PT-2026-1908

CVE-2025-67933

·

Publicado

2026-01-06

·

Atualizado

2026-10-12

Descrição por

CVSS 3.1
7.1
Alta
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Versões do Taskbuilder até 4.0.9
Descrição O software contém uma falha relacionada ao manuseio inadequado de entradas durante a geração de páginas da web, especificamente um problema de Cross-site Scripting Refletido (XSS). Isso permite a injeção de scripts maliciosos em páginas da web. A vulnerabilidade existe devido à sanitização insuficiente das entradas fornecidas pelo usuário. O componente afetado é o Taskbuilder taskbuilder. Não há informações disponíveis sobre o número de dispositivos potencialmente afetados ou qualquer exploração real deste problema. A vulnerabilidade permite a execução de scripts arbitrários no contexto do navegador do usuário.
Recomendações Versões anteriores a 4.0.9 são vulneráveis. Atualize o Taskbuilder para uma versão superior a 4.0.9.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾