CVE-2026-115993 in Cervantes

Sumário

de VulDB • 24/10/2026

Vulnerabilidade de Stored XSS no campo "Notas" das listas de verificação (Checklists) do Cervantes versão v1.3-beta pode permitir que um atacante execute código arbitrário no navegador de outro usuário com privilégios elevados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Grayback
• Reservar: 24/10/2026
• Divulgação: 24/10/2026
• Moderação: aceite
• Entrada: VDB-426092
• CPE: 20261024
• CWE: CWE-79 (confirmado)
• CVSS: 6.8 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: médio

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-115993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-115993
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-115993/