PT-2026-33923 · Unknown · Navigate Cms

Publicado 2026-04-21 · Atualizado 2026-04-21 · CVE-2026-3317

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

Name of the Vulnerable Software and Affected Versions Navigate Content Management System (versões afetadas não especificadas)

Description Um problema de Reflected Cross-Site Scripting (XSS) existe no endpoint '/blog'. A falha ocorre porque a entrada do usuário fornecida através de parâmetros de consulta não é devidamente sanitizada, levando a uma renderização de HTML insegura. Isso permite que um invasor remoto execute código JavaScript arbitrário no navegador de uma vítima.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-3317

Produtos afetados

Navigate Cms

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2026-3317 · Nota de Segurança
• https://twitter.com/CVEnew/status/2046571844975894963 · Publicação no Twitter
• https://incibe.es/en/incibe-cert/notices/aviso/reflected-cross-site-scripting-navigate-cms-application · Correção