PT-2026-94086 · Dgtlmoon+1 · Changedetection.Io
CVSS v3.1
4.2
Média
| Vetor | AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
changedetection.io versões anteriores a 0.60.7
Descrição
A falha ao escapar o título da página coletada em notificações HTML permite a injeção de marcação arbitrária. Quando o token
watch title é utilizado em modelos, marcações maliciosas inseridas em títulos de páginas monitoradas são entregues como conteúdo ativo para canais de notificação, como e-mail e Telegram.Recomendações
Atualize o changedetection.io para a versão 0.60.7 ou posterior.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Changedetection.Io