CVE-2026-8628

Nome do Software Vulnerável e Versões Afetadas EntreDroppers versões anteriores a 1.1.3

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting. Isso ocorre quando o parâmetro PHP SELF reflete informações de caminho controladas pelo atacante na URL diretamente no atributo de ação do formulário, permitindo a execução de scripts web arbitrários se um usuário for enganado para clicar em um link malicioso.

Recomendações Atualize o EntreDroppers para uma versão posterior à 1.1.2.