PT-2026-41440
CVE-2020-37240
·
Publicado
2026-05-16
·
Atualizado
2026-09-29
Descrição por
CVSS 3.1
6.4
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Queue Management System versão 4.0.0
Description
Um problema de cross-site scripting armazenado existe que permite que administradores autenticados injetem scripts maliciosos durante o processo de criação de usuário. Ao inserir cargas úteis de JavaScript nos campos
First Name, Last Name e Email, um invasor pode executar scripts ao visualizar a página de Lista de Usuários.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾