CVE-2022-34323 in XRT Business Exchange
Sumário
de VulDB • 30/08/2026
Foram descobertas múltiplas falhas de XSS (Cross-Site Scripting) no Sage XRT Business Exchange 12.4.302 que permitem a um atacante executar código JavaScript no contexto dos navegadores de outros usuários. O atacante precisa estar autenticado para acessar os recursos vulneráveis. Uma falha está presente nos recursos do modelo Filters and Display (OnlineBanking > Web Monitoring > Settings > Filters / Display models). O nome de um filtro ou de um modelo de exibição é interpretado como HTML e, portanto, pode incorporar código JavaScript, que é executado quando exibido. Trata-se de uma stored XSS. Outra falha está presente no recurso Notification (OnlineBanking > Configuration > Notifications and alerts > Alerts *). O nome de um alerta é interpretado como HTML e, portanto, pode incorporar código JavaScript, que é executado quando exibido. Isso também constitui uma stored XSS. (Além disso, há uma falha no recurso de download de arquivos, acessível via /OnlineBanking/cgi/isapi.dll/DOWNLOADFRS. Ao solicitar a listagem dos arquivos disponíveis para download, o conteúdo de três campos do formulário é incorporado ao código JavaScript sem sanitização prévia. Isso é essencialmente um self-XSS.)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.