CVE-2026-54208

Nome do Software Vulnerável e Versões Afetadas TeamDavid versões anteriores ao Rollout 525

Descrição A aplicação Webbox permite que um invasor não autenticado crie ou modifique arquivos no servidor usando conteúdo controlado pelo invasor. Isso ocorre porque a entrada do usuário é gravada diretamente em arquivos sem a validação adequada ou restrições aos tipos de arquivos. Um invasor pode explorar isso para criar arquivos, como arquivos .htm, contendo JavaScript malicioso, o que leva ao cross-site scripting (XSS) armazenado quando um usuário acessa o arquivo criado.

Recomendações Atualize o TeamDavid para uma versão posterior ao Rollout 524.