PT-2026-84580 · Nocobase · Nocobase
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
NocoBase (versões afetadas não especificadas)
Descrição
O NocoBase falha ao sanitizar valores de campos de texto rico no renderizador de leitura. Isso permite que usuários com permissões de criação armazenem HTML malicioso contendo manipuladores de eventos. Um invasor pode usar a API de coleção para escrever marcações arbitrárias que são executadas nos navegadores de todos os usuários que visualizam o registro afetado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nocobase