CVE-2026-63081

Nome do Software Vulnerável e Versões Afetadas Perfect Support Ticketing & Document Management System versões anteriores a 1.8

Description O cross-site scripting armazenado ocorre quando atacantes autenticados com privilégios de nível de Agente injetam cargas úteis maliciosas no campo Notes de tickets de suporte atribuídos. Esses scripts são executados no contexto do navegador de qualquer usuário que visualize as notas afetadas, incluindo usuários Superadmin, permitindo o sequestro de sessão ou ações não autorizadas em nome da vítima.

Recommendations Atualize para uma versão posterior a 1.7. Restrinja o uso do campo Notes para usuários de nível de Agente até que o sistema seja atualizado.