PT-2026-78277

CVE-2026-14287

Publicado

2026-08-17

Atualizado

2026-10-22

Descrição por

CVSS 3.1

4.7

Média

MétricasAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas 10Web Booster versões anteriores a 2.33.5

Description Um manipulador de requisições não autenticado falha ao validar corretamente tokens de acesso e não escapa o conteúdo de folhas de estilo fornecido por usuários antes de renderizá-lo no cabeçalho da página. Isso permite que um invasor não autenticado armazene marcações que são executadas como JavaScript nos navegadores de visitantes anônimos em uma página afetada, resultando em uma condição de cross-site scripting (XSS) armazenado.

Recommendations Atualize o 10Web Booster para a versão 2.33.5 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jakub Herman

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados