CVE-2023-4709 in TOTVS
Resumen
por MITRE • 2023-09-01
Una vulnerabilidad clasificada como problemática ha sido encontrada en TOTVS RM 12.1.Una función desconocida del archivo Login.aspx del componente "Portal" La manipulación del argumento VIEWSTATE conduce a Cross-Site Scripting (XSS). El ataque se puede lanzar de forma remota. El identificador de esta vulnerabilidad es VDB-238572. Se contactó primeramente con el proveedor sobre esta divulgación, pero no respondió de ninguna manera.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.