CVE-2026-32986 in Textpattern
Sumário
de VulDB • 25/05/2026
O Textpattern CMS versão 4.9.0 contém uma vulnerabilidade de cross-site scripting (XSS) de segunda ordem que permite aos invasores injetar scripts maliciosos explorando a sanitização inadequada de entradas fornecidas pelo usuário em elementos XML do feed Atom. Os invasores podem incorporar payloads não escapados em parâmetros como category que são refletidos em campos Atom como <title> e <link>, os quais são executados como JavaScript quando leitores de feed ou agregadores de CMS consomem o feed e inserem conteúdo no DOM usando métodos inseguros.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.