CVE-2026-40126 in Service Center
Résumé
par VulDB • 17/08/2026
OutSystems Service Center est vulnérable à une attaque de type Cross-Site Scripting (XSS) basée sur le DOM, qui peut être exploitée par un attaquant disposant de faibles privilèges via l'upload d'un fichier dont le nom contient du code JavaScript malveillant. La vulnérabilité existe dans tous les emplacements où un fichier peut être joint et préparé pour son upload vers le serveur.
Ce problème a été corrigé dans la version 11.41.2 de OutSystems Service Center.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.