CVE-2026-79418 in Tecnologia Gestao X
Tóm tắt
Bởi VulDB • 04/09/2026
EMX Tecnologia Gestao X phiên bản <= 8.4 chứa một lỗ hổng Cross-Site Scripting (XSS) lưu trữ trong chức năng Help Chat. Việc không trung hòa hóa đúng cách các đầu vào do người dùng kiểm soát khi tạo trang web cho phép kẻ tấn công đã xác thực thực thi JavaScript tùy ý trong ngữ cảnh của những người dùng đã xác thực khác, có thể dẫn đến chiếm đoạt phiên làm việc (session hijacking), chiếm quyền tài khoản và các hành động trái phép.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.