CVE-2026-2557

Nome do Software Vulnerável e Versões Afetadas Versões do cskefu até a 8.0.1

Descrição Existe uma falha no cskefu que permite Cross-Site Scripting. O problema está localizado na função Upload dentro do arquivo com/cskefu/cc/controller/resource/MediaController.java do componente de Upload de Arquivos. Esta manipulação pode ser iniciada remotamente. O exploit está disponível publicamente. O fornecedor foi informado sobre este problema, mas não forneceu resposta.

Recomendações Versões anteriores à 8.0.1 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.