PT-2026-8320 · Unknown · Ligerosmart

Samy

·

CVE-2026-2546

·

Publicado

2026-02-16

·

Atualizado

2026-02-16

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do LigeroSmart até a 6.1.26
Descrição Existe uma vulnerabilidade de segurança no LigeroSmart que permite Cross-Site Scripting. O problema está relacionado à manipulação do argumento SortBy no arquivo /otrs/index.pl dentro de uma função desconhecida. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente.
Recomendações Versões anteriores à 6.1.26 devem ser atualizadas. Como solução temporária, considere restringir ou validar cuidadosamente o argumento SortBy no arquivo /otrs/index.pl.

Exploit

Correção

XSS

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79CWE-94

Identificadores relacionados

CVE-2026-2546

Produtos afetados

Ligerosmart