PT-2026-91260
CVE-2026-4103
·
Publicado
2026-09-14
·
Atualizado
2026-09-14
Descrição por
CVSS 3.1
6.4
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Publisher Portal (versões afetadas não especificadas)
Developer Portal (versões afetadas não especificadas)
Description
A sanitização insuficiente de HTML no Publisher Portal e no Developer Portal permite que entradas de usuários não confiáveis sejam renderizadas sem a codificação ou neutralização adequada. Isso possibilita a injeção e execução de JavaScript malicioso quando documentos de API afetados são visualizados. A exploração bem-sucedida pode resultar na execução de scripts maliciosos no contexto do navegador do usuário, potencialmente permitindo que atacantes realizem ações em nome do usuário, dependendo de seus privilégios de sessão.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾