PT-2026-33243 · Postiz · Postiz

Publicado 2026-04-16 · Atualizado 2026-04-20 · CVE-2026-40487

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Postiz versões anteriores a 2.21.6

Description Postiz é uma ferramenta de gerenciamento de redes sociais de código aberto com mais de 28 integrações de plataformas. O software contém uma falha que permite o upload arbitrário de arquivos por meio de spoofing de MIME-type, o que pode levar ao cross-site scripting (XSS) armazenado e subsequente roubo de conta. Este problema pode ser acionado se um agente que lê um e-mail ou página da web não confiável for manipulado para executar ações não autorizadas.

Recommendations Atualize para uma versão posterior a 2.21.5.

Exploit

Correção

XSS

Insufficient Verification of Data Authenticity

Unrestricted File Upload

Enumeração de Fraquezas

CWE-79

CWE-345

CWE-434

Identificadores relacionados

CVE-2026-40487

Produtos afetados

Postiz

Referências · 8

• 🔥 https://github.com/gitroomhq/postiz-app/security/advisories/GHSA-44wg-r34q-hvfx · Exploit
• https://github.com/gitroomhq/postiz-app/releases/tag/v2.21.6 · Nota
• https://twitter.com/fofabot/status/2046149027939664132 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-40487 · Nota de Segurança
• https://twitter.com/DarkWebInformer/status/2044834282787463272 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2045411636614246434 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2045467334693798265 · Publicação no Twitter
• https://twitter.com/zench4n/status/2044566482655539393 · Publicação no Twitter