CVE-2026-79418 in Tecnologia Gestao X
Riassunto
di VulDB • 04/09/2026
EMX Tecnologia Gestao X versione <= 8.4 contiene una vulnerabilità di Stored Cross-Site Scripting (XSS) nella funzionalità Help Chat. La mancata neutralizzazione impropria dell'input controllato dall'utente durante la generazione della pagina web consente agli attaccanti autenticati di eseguire JavaScript arbitrario nel contesto di altri utenti autenticati, potenzialmente portando al session hijacking, all'account takeover e ad azioni non autorizzate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.