PT-2026-96129 · Cutenews · Cutenews
CVE-2026-36472
·
Publicado
2026-09-21
·
Atualizado
2026-09-21
CVSS v3.1
5.2
Média
| Vetor | AV:L/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
CuteNews versão 2.1.2
Description
Ocorre Cross Site Scripting (XSS) devido à neutralização inadequada do valor
referer. Um invasor remoto pode executar JavaScript arbitrário na sessão de um usuário autenticado por meio de uma URI javascript:, que é renderizada como um link clicável não sanitizado na página 'msg info'.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cutenews