PT-2026-83122
CVE-2026-3423
·
Publicado
2026-08-27
·
Atualizado
2026-08-28
Descrição por
CVSS 3.1
6.4
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Envira Gallery versões anteriores a 1.12.5
Descrição
Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes no campo de configuração de
description da galeria. Atacantes autenticados com nível de acesso de Autor ou superior podem injetar scripts web arbitrários em páginas. Esses scripts são executados quando um usuário acessa uma página que exibe uma galeria com a descrição ativada.Recomendações
Atualize para a versão 1.12.5 ou posterior.
Como medida de mitigação temporária, restrinja o acesso ao campo de configuração
description para usuários com permissões de Autor.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾