PT-2026-35161 · Unknown · Projeto-Siga

Vini_Castro · Publicado 2026-04-25 · Atualizado 2026-04-25 · CVE-2026-6990

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas projeto-siga siga versão 11.0.3.18

Descrição Cross site scripting pode ser iniciado remotamente através da manipulação do argumento Nome/Descrição em uma função desconhecida do arquivo '/sigawf/app/responsavel/novo'.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Code Injection

XSS

Enumeração de Fraquezas

CWE-94

CWE-79

Identificadores relacionados

CVE-2026-6990

Produtos afetados

Projeto-Siga

Referências · 9

• 🔥 https://github.com/ViniCastro2001/Security_Reports/tree/main/siga/Stored-XSS-Responsavel · Exploit
• https://github.com/projeto-siga/siga/issues/2491 · Nota
• https://github.com/projeto-siga/siga · Nota
• https://vuldb.com/vuln/359542/cti · Nota
• https://vuldb.com/vuln/359542 · Nota
• https://twitter.com/CVEnew/status/2048099256561508839 · Publicação no Twitter
• https://vuldb.com/submit/796647 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6990 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2048115441113923882 · Publicação no Twitter