CVE-2023-4709 in TOTVS
Résumé
par VulDB • 21/06/2026
Une vulnérabilité classée comme problématique a été identifiée dans TOTVS RM 12.1. Une fonction inconnue du fichier Login.aspx du composant Portal est concernée. La manipulation de l'argument VIEWSTATE entraîne une faille cross site scripting (XSS). Il est possible de lancer l'attaque à distance. L'identifiant de cette vulnérabilité est VDB-238572. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.