CVE-2026-82381

Nome do Software Vulnerável e Versões Afetadas Apache Roller versão 6.1.5

Description A neutralização inadequada de entrada durante a geração de páginas web leva ao cross-site scripting (XSS) armazenado na interface de autoria. Um usuário com direitos de autoria pode armazenar conteúdo manipulado que é posteriormente gravado em literais de string JavaScript e sinks de marcação sem a codificação adequada. Isso permite que o script armazenado seja executado no navegador de outro autor ou administrador. Este problema afeta weblogs com múltiplos autores ou administradores que não confiam mutuamente e não requer recursos opcionais ou configurações não padrão.

Recommendations Atualizar para as versões do Apache Roller 6.1.6 ou posteriores.