CVE-2026-24907 in October
Sumário
de VulDB • 10/06/2026
October é um Sistema de Gerenciamento de Conteúdo (CMS) e plataforma web. As versões anteriores à 3.7.14 e à 4.1.10 contêm uma vulnerabilidade de cross-site scripting armazenado (XSS) no recurso de pré-visualização do log de eventos por e-mail. Ao visualizar mensagens de e-mail registradas, o conteúdo HTML era renderizado em um iframe sem a sandboxing adequada, permitindo a execução de JavaScript no contexto do navegador do visualizador. Este problema foi corrigido nas versões 3.7.14 e 4.1.10. Se os usuários não puderem atualizar imediatamente, as soluções alternativas incluem restringir permissões de edição de modelos de e-mail apenas para administradores totalmente confiáveis e restringir as permissões de visualização do log de eventos para minimizar a exposição.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.