PT-2026-96127 · Cutenews · Cutenews
CVE-2026-36470
·
Publicado
2026-09-21
·
Atualizado
2026-09-22
CVSS v3.1
5.8
Média
| Vetor | AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
CuteNews versão 2.1.2
Description
O Cross Site Scripting (XSS) ocorre quando a aplicação falha ao sanitizar adequadamente o cabeçalho
Referer durante requisições POST para o endpoint 'index.php'. Isso permite que o valor do cabeçalho seja copiado para o HTML de resposta sem modificações ou escape.Recommendations
Atualize o CuteNews para uma versão posterior à 2.1.2.
Como mitigação temporária, restrinja ou filtre o cabeçalho
Referer em requisições POST para 'index.php'.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cutenews