PT-2026-99801

CVE-2026-82381

Publicado

2026-09-28

Atualizado

2026-09-28

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Apache Roller versão 6.1.5

Description A neutralização inadequada de entrada durante a geração de páginas web leva ao cross-site scripting (XSS) armazenado na interface de autoria. Um usuário com direitos de autoria pode armazenar conteúdo manipulado que é posteriormente gravado em literais de string JavaScript e sinks de marcação sem a codificação adequada. Isso permite que o script armazenado seja executado no navegador de outro autor ou administrador. Este problema afeta weblogs com múltiplos autores ou administradores que não confiam mutuamente e não requer recursos opcionais ou configurações não padrão.

Recommendations Atualizar para as versões do Apache Roller 6.1.6 ou posteriores.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Meifukun

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados