PT-2025-42634 · Unknown · Enterprise Contract Management Portal

Publicado 2025-10-17 · Atualizado 2026-03-04 · CVE-2025-56320

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Portal de Gestão de Contratos Corporativos versão 22.4.0

Descrição O Portal de Gestão de Contratos Corporativos versão 22.4.0 está vulnerável a Cross-Site Scripting (XSS) Armazenado no componente de caixa de chat. Isso permite que um atacante remoto execute código arbitrário. O problema envolve a injeção de scripts maliciosos que são armazenados no servidor de destino e subsequentemente executados no contexto dos navegadores de outros usuários.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere sanitizar todas as entradas de usuário no componente de caixa de chat para prevenir a injeção de scripts maliciosos.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-56320

Produtos afetados

Enterprise Contract Management Portal

Referências · 8

• 🔥 https://medium.com/@rajput.thakur/stored-xss-in-chat-box-component-cve-2025-56320-87fb10d809e2 · Exploit
• http://cobblestone.com · Nota
• https://twitter.com/VulmonFeeds/status/1979320283153445252 · Publicação no Twitter
• https://t.me/CVEtracker/35213 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-56320 · Nota de Segurança
• https://t.me/cveNotify/154082 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1979289044451303672 · Publicação no Twitter
• http://enterprise.com · Nota