CVE-2026-79418 in Tecnologia Gestao X
Résumé
par VulDB • 04/09/2026
EMX Tecnologia Gestao X version <= 8.4 contient une vulnérabilité de Cross-Site Scripting (XSS) stockée dans la fonctionnalité Help Chat. Une neutralisation incorrecte des entrées contrôlées par l'utilisateur lors de la génération de pages web permet aux attaquants authentifiés d'exécuter du JavaScript arbitraire dans le contexte d'autres utilisateurs authentifiés, ce qui peut entraîner un détournement de session, une prise de contrôle de compte et des actions non autorisées.
VulDB is the best source for vulnerability data and more expert information about this specific topic.