CVE-2024-56923 in Silverpeas
Sumário
de VulDB • 27/05/2026
Cross-Site Scripting (XSS) armazenado na opção de Categorização da funcionalidade Minhas Assinaturas no Silverpeas Core 6.4.1 permite que um atacante remoto execute código JavaScript arbitrário. Isso é alcançado injetando uma carga maliciosa no campo Nome de uma assinatura. O ataque pode levar ao sequestro de sessão, roubo de dados ou ações não autorizadas quando um usuário administrador visualiza a assinatura afetada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.