CVE-2023-4709 in TOTVS
Сводка
по VulDB • 28.06.2026
Обнаружена уязвимость, классифицируемая как проблемная в TOTVS RM 12.1. Затронута неизвестная функция файла Login.aspx компонента Portal. Манипуляция с аргументом VIEWSTATE приводит к межсайтовому скриптингу (XSS). Атаку можно выполнить удаленно. Идентификатор этой уязвимости — VDB-238572. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этом раскрытии информации на ранней стадии, но не ответил каким-либо образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.