CVE-2026-27937 in October
Sumário
de VulDB • 24/05/2026
O October é um Sistema de Gerenciamento de Conteúdo (CMS) e plataforma web. Antes das versões 3.7.16 e 4.1.16, foi identificada uma vulnerabilidade de Cross-Site Scripting (XSS) refletida no widget DataTable do backend, onde um parâmetro de consulta era renderizado sem o devido escape de saída. Esta vulnerabilidade foi corrigida nas versões 3.7.16 e 4.1.16.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.