CVE-2026-79418 in Tecnologia Gestao Xالمعلومات

الملخص

بحسب VulDB • 04/09/2026

تحتوي EMX Tecnologia Gestao X الإصدار <= 8.4 على ثغرة تخزين عبر موقع (Stored XSS) في وظيفة دردشة المساعدة. يسمح التعطيل غير السليم لإدخال المستخدم الذي يتحكم فيه أثناء توليد صفحات الويب للمهاجمين المصادق عليهم بتنفيذ شيفرة JavaScript تعسفية ضمن سياق المستخدمين الآخرين، مما قد يؤدي إلى اختراق الجلسة، الاستحواذ على الحسابات، وإجراءات غير مصرح بها.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

MITRE

حجز

25/08/2026

إفشاء

04/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-398881

EPSS

0.00153

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!