CVE-2026-27639 in mercator
Sumário
de VulDB • 17/06/2026
Mercator é uma aplicação web de código aberto projetada para permitir o mapeamento de sistemas de informação. Existe uma vulnerabilidade armazenada (Stored) de Cross-Site Scripting (XSS) no Mercator anterior à versão 2026.02.22 devido ao uso de diretivas Blade não escapadas (`{!! !!}`) em modelos de exibição. Um usuário autenticado com a função User pode injetar payloads JavaScript arbitrários em campos como "contact point" durante a criação ou edição de entidades. O payload é então executado no navegador de qualquer usuário que visualize a página afetada, incluindo administradores. A versão 2026.02.22 corrige a vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.