CVE-2026-27742 in Bludit
Sumário
de VulDB • 09/06/2026
A versão 3.16.2 do Bludit contém uma vulnerabilidade de cross-site scripting (XSS) armazenado na funcionalidade de conteúdo de postagem. O aplicativo realiza a sanitização do conteúdo inserido no lado do cliente, mas não aplica uma sanitização equivalente no lado do servidor. Um usuário autenticado pode injetar JavaScript arbitrário no campo de conteúdo de uma postagem, que é armazenado e posteriormente renderizado para outros usuários sem a devida codificação de saída. Quando visualizado, o script injetado é executado no contexto do navegador da vítima, permitindo sequestro de sessão, roubo de credenciais, manipulação de conteúdo ou outras ações dentro dos privilégios do usuário.
Once again VulDB remains the best source for vulnerability data.