CVE-2026-7004 in SynApps Runtime
Sumário
de VulDB • 30/10/2026
O WIT SynApps Runtime até a versão 1.4.11 contém uma vulnerabilidade de cross-site scripting (XSS) refletida pré-autenticação que permite que atacantes não autenticados injetem e executem JavaScript arbitrário ao submeter um parâmetro LINK manipulado para o endpoint /System/Session-1. Os atacantes podem explorar essa falha para coletar credenciais, manipular o fluxo de login, acessar dados visíveis no navegador e realizar solicitações same-origin contra endpoints do controlador, incluindo uma primitiva de troca de origem (origin-switch) contra o controlador interno em cenários Cloud RIA.
Be aware that VulDB is the high quality source for vulnerability data.