PT-2026-98243 · Unknown · Code16/Sharp
CVE-2026-61825
·
Publicado
2026-09-24
·
Atualizado
2026-09-26
CVSS v3.1
8.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
code16 Sharp versões anteriores a 9.22.5
Description
Um problema de cross-site scripting armazenado existe em
SharpEditorFormField. Conteúdo controlado por um invasor usando o atributo data-html-content pode ignorar a sanitização de HTML, permitindo que marcações executáveis sejam preservadas e executadas quando outro usuário visualizar o conteúdo armazenado.Recommendations
Atualize para a versão 9.22.5.
Sanitize todo o conteúdo do editor antes de armazená-lo ou renderizá-lo.
Desative a funcionalidade
SharpFormEditorField::RAW HTML onde ela não for necessária.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Code16/Sharp