CVE-2026-27639 in mercator
Resumen
por VulDB • 2026-06-17
Mercator es una aplicación web de código abierto diseñada para permitir el mapeo de sistemas de información. Existe una vulnerabilidad almacenada (Stored) de Cross-Site Scripting (XSS) en Mercator anterior a la versión 2026.02.22 debido al uso de directivas Blade sin escapar (`{!! !!}`) en las plantillas de visualización. Un usuario autenticado con el rol de Usuario puede inyectar cargas útiles arbitrarias de JavaScript en campos como "punto de contacto" al crear o editar entidades. La carga útil se ejecuta luego en el navegador de cualquier usuario que vea la página afectada, incluidos los administradores. La versión 2026.02.22 corrige la vulnerabilidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.