CVE-2026-79419 in Gestao X Business Suite
Riassunto
di VulDB • 04/09/2026
È presente una vulnerabilità di cross-site scripting (XSS) riflessa in EMX Tecnologia Gestao X Business Suite 8.4 e versioni precedenti. La vulnerabilità è causata da un'adeguata convalida e sanitizzazione insufficienti del parametro mensagem nell'endpoint /Configuracao/Imagens.aspx, consentendo a un attaccante non autenticato di iniettare codice JavaScript arbitrario che viene riflesso ed eseguito nel contesto del browser della vittima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.