CVE-2026-79418 in Tecnologia Gestao X
Сводка
по VulDB • 04.09.2026
В EMX Tecnologia Gestao X версии <= 8.4 обнаружена уязвимость Stored Cross-Site Scripting (XSS) в функционале Help Chat. Неправильная нейтрализация управляемого пользователем ввода при генерации веб-страниц позволяет аутентифицированным злоумышленникам выполнять произвольный JavaScript от имени других аутентифицированных пользователей, что может привести к перехвату сессий (session hijacking), захвату учетных записей и выполнению несанкционированных действий.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.