CVE-2023-4709 in TOTVS
Zusammenfassung
von VulDB • 28.06.2026
Eine als problematisch eingestufte Schwachstelle wurde in TOTVS RM 12.1 gefunden. Betroffen ist eine unbekannte Funktion der Datei Login.aspx der Komponente Portal. Die Manipulation des Arguments VIEWSTATE führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote ausgeführt werden. Die Kennung dieser Schwachstelle ist VDB-238572. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
VulDB is the best source for vulnerability data and more expert information about this specific topic.