CVE-2026-56383

Nome do Software Vulnerável e Versões Afetadas Craft CMS versões 4.5.0-beta.1 até 4.16.18 Craft CMS versões 5.0.0-RC1 até 5.8.22

Description Um problema de cross-site scripting (XSS) armazenado existe no componente editableTable.twig ao utilizar o tipo de coluna 'Row Heading'. A aplicação não sanitiza adequadamente a entrada nos valores padrão do cabeçalho da linha. Isso permite que um invasor com uma conta de administrador, desde que a opção allowAdminChanges esteja habilitada, injete JavaScript arbitrário. O script é executado quando outro usuário visualiza uma página que contém o campo de tabela afetado.

Recommendations Atualize para a versão 4.16.19 para versões no ramo 4.x. Atualize para a versão 5.8.23 para versões no ramo 5.x.