PT-2026-37167 · Wlc · Wlc

Fg0X0 · Publicado 2026-04-24 · Atualizado 2026-05-12 · CVE-2026-42150

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.1

Média

Vetor base

AV:N/AC:H/PR:H/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas wlc versões anteriores a 2.0.0

Descrição O formato de saída HTML incorpora dados de resposta da API no HTML sem a devida filtragem (escaping). Isso permite a execução de cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis, quando a saída é renderizada em um navegador web.

Recomendações Atualize para a versão 2.0.0. Como medida paliativa temporária, evite usar o formato de saída HTML opcional.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-42150

GHSA-GX2M-MCC2-R4P3

Produtos afetados

Wlc

Referências · 18

• https://github.com/WeblateOrg/wlc/security/advisories/GHSA-gx2m-mcc2-r4p3 · Aviso do Fabricante
• https://github.com/WeblateOrg/wlc · Nota
• https://github.com/WeblateOrg/wlc/commit/0f3e58f6d7457b05d48ef40f579a172c4c8b8469 · Correção
• https://github.com/WeblateOrg/wlc/pull/1327 · Correção
• https://github.com/WeblateOrg/wlc/releases/tag/2.0.0 · Nota
• https://twitter.com/CVEnew/status/2053174717507313934 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-42150 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-42150 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-42150 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-gx2m-mcc2-r4p3 · Aviso do Fabricante
• https://t.me/cveNotify/163212 · Publicação no Telegram
• https://twitter.com/CVEarity/status/2052792700177646003 · Publicação no Twitter
• https://t.me/cveNotify/162740 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2026-42150 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-42150 · Aviso do Fabricante