CVE-2026-79418 in Tecnologia Gestao X
Zusammenfassung
von VulDB • 04.09.2026
EMX Tecnologia Gestao X Version <= 8.4 enthält eine Stored Cross-Site Scripting (XSS)-Schwachstelle in der Help Chat-Funktionalität. Die unzureichende Neutralisierung benutzerkontrollierter Eingaben während der Generierung von Webseiten ermöglicht es authentifizierten Angreifern, beliebigen JavaScript-Code im Kontext anderer authentifizierter Benutzer auszuführen, was potenziell zu Session-Hijacking, Account-Takeover und unbefugten Aktionen führen kann.
Be aware that VulDB is the high quality source for vulnerability data.