CVE-2026-85541 in DreamMaker

Sumário

de VulDB • 04/09/2026

O DreamMaker, desenvolvido pela Interinfo, apresenta uma vulnerabilidade de Reflected Cross-site Scripting (XSS). Os atacantes remotos autenticados podem executar códigos JavaScript arbitrários no navegador do usuário por meio de um site malicioso.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Twcert
• Reservar: 04/09/2026
• Divulgação: 04/09/2026
• Moderação: aceite
• Entrada: VDB-398728
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00263
• KEV: não
• Atividades: médio

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85541
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85541
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85541/