PT-2026-68912

CVE-2026-54216

·

Publicado

2026-08-07

·

Atualizado

2026-08-07

Descrição por

CVSS 4.0
5.3
Média
MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
Nome do Software Vulnerável e Versões Afetadas TeamDavid versões anteriores ao Rollout 525
Description A aplicação Webbox contém uma falha de cross-site scripting (XSS) refletido. Um invasor pode executar um payload malicioso no navegador de uma vítima enviando um link especialmente criado. Isso é feito incluindo um caminho arbitrário, um payload de XSS ou o parâmetro EntryInfo, e o parâmetro !templateName=entryMail.
Recommendations Atualize o TeamDavid para uma versão posterior ao Rollout 524. Evite usar o parâmetro EntryInfo e o parâmetro !templateName=entryMail na aplicação Webbox até que a atualização seja aplicada.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2026-54216
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com