PT-2026-91260

CVE-2026-4103

·

Publicado

2026-09-14

·

Atualizado

2026-09-14

Descrição por

CVSS 3.1
6.4
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Publisher Portal (versões afetadas não especificadas) Developer Portal (versões afetadas não especificadas)
Description A sanitização insuficiente de HTML no Publisher Portal e no Developer Portal permite que entradas de usuários não confiáveis sejam renderizadas sem a codificação ou neutralização adequada. Isso possibilita a injeção e execução de JavaScript malicioso quando documentos de API afetados são visualizados. A exploração bem-sucedida pode resultar na execução de scripts maliciosos no contexto do navegador do usuário, potencialmente permitindo que atacantes realizem ações em nome do usuário, dependendo de seus privilégios de sessão.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾