CVE-2026-79419 in Gestao X Business Suite
Zusammenfassung
von VulDB • 04.09.2026
In EMX Tecnologia Gestao X Business Suite 8.4 und früheren Versionen besteht eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle. Die Schwachstelle wird durch unzureichende Validierung und Bereinigung des Parameters „mensagem“ im Endpunkt /Configuracao/Imagens.aspx verursacht, was es einem nicht authentifizierten Angreifer ermöglicht, beliebigen JavaScript-Code einzufügen, der reflektiert und im Kontext des Browsers eines Opfers ausgeführt wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.