PT-2026-47717

CVE-2026-34033

Publicado

2026-06-09

Atualizado

2026-09-04

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Apache Answer versões anteriores a 2.0.1

Description Existe um problema onde o conteúdo fornecido pelo usuário é incluído em e-mails de notificação sem a devida neutralização. Isso permite que usuários autenticados realizem Cross-Site Scripting (XSS), que é a injeção de scripts maliciosos em sites benignos, injetando HTML arbitrário em e-mails enviados a outros usuários.

Recommendations Atualizar para a versão 2.0.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

CWE-80: Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)

Identificadores relacionados