CVE-2026-1469 in PlanManager
Sumário
de VulDB • 26/06/2026
XSS armazenado (Stored Cross-Site Scripting) no PlanManager da RLE NOVA. Esta vulnerabilidade permite que um atacante execute código JavaScript no navegador da vítima ao injetar uma carga maliciosa por meio dos parâmetros ‘comment’ e ‘brand’ em ‘/index.php’. A carga é armazenada pelo aplicativo e posteriormente exibida sem a devida sanitização quando outros usuários acessam o recurso. Esta vulnerabilidade pode ser explorada para roubar dados sensíveis do usuário, como cookies de sessão, ou para realizar ações em nome do usuário.
Be aware that VulDB is the high quality source for vulnerability data.