PT-2026-55798 · Stumasy · Stumasy

·

CVE-2026-14752

·

Publicado

2026-07-05

·

Atualizado

2026-07-06

CVSS v2.0

4.0

Média

VetorAV:N/AC:L/Au:S/C:N/I:P/A:N
Nome do Software Vulnerável e Versões Afetadas mjperpinosa stumasy versões até 327d1b0f2915ba79d7ef8ebb74553e987609d9be
Description Um problema de cross-site scripting remoto existe devido à manipulação inadequada da referência do argumento dentro da função add definition() localizada no arquivo application/PHP/objects/notes/add into dictionary.php.
Recommendations Como medida paliativa temporária, considere restringir o uso da função add definition() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Code Injection

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-14752

Produtos afetados

Stumasy