CVE-2026-82387

Nome do Software Vulnerável e Versões Afetadas Apache Roller versão 6.1.5

Description A neutralização inadequada de entrada durante a geração de páginas web leva ao cross-site scripting armazenado. Um usuário com direitos de upload de mídia pode armazenar conteúdo ativo na origem, pois o recurso de upload de mídia confia no tipo de conteúdo fornecido durante o upload e serve o arquivo de volta usando esse mesmo tipo. Quando uma vítima abre o arquivo enviado, o script armazenado é executado. Este problema afeta apenas instalações onde os uploads de mídia estão habilitados, pois eles são desativados por padrão, e as restrições de tipo padrão não bloqueiam conteúdo ativo.

Recommendations Atualize para as versões do Apache Roller 6.1.6 ou posteriores. Como medida de mitigação temporária, desative o recurso de upload de mídia.