PT-2026-87033
CVE-2026-76931
·
Publicado
2026-09-07
·
Atualizado
2026-09-08
Descrição por
CVSS 3.1
6.4
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Zephyr Project Manager versões anteriores a 3.3.206
Description
Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso Custom ou superior podem injetar scripts web arbitrários em páginas através do parâmetro
message. Esses scripts são executados sempre que um usuário acessa a página afetada. Este problema só pode ser explorado quando a configuração do plugin 'Directly link to project' estiver desativada.Recommendations
Atualize o plugin para uma versão posterior a 3.3.205.
Ative a configuração 'Directly link to project' para evitar a exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾