PT-2026-6678

CVE-2026-0521

·

Publicado

2026-02-06

·

Atualizado

2026-02-18

Descrição por

CVSS 4.0
7.1
Alta
MétricasAV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas TYDAC AG MAP+ versão 3.4.0
Descrição Existe uma falha de scripting entre sites refletido (XSS) na funcionalidade de exportação de PDF. Isso permite que atacantes não autenticados criem uma URL maliciosa. Se uma vítima acessar essa URL, código JavaScript arbitrário pode ser executado na sessão de navegação da vítima. A URL maliciosa pode ser distribuída por métodos como enviar um link ou induzir a vítima a visitar uma página elaborada.
Recomendações O TYDAC AG MAP+ versão 3.4.0 deve ser atualizado para uma versão corrigida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2026-0521
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com