PT-2026-39138 · Brave Cms · Brave Cms

Smitocaru · Publicado 2026-05-08 · Atualizado 2026-05-26 · CVE-2026-41524

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Brave CMS versões anteriores ao commit 6c56603

Descrição O conteúdo do corpo de páginas e artigos inserido através do editor de texto rico CKEditor é armazenado literalmente no banco de dados e renderizado usando a diretiva de saída não escapada {!! !!} do Laravel Blade. Isso permite que um usuário com função de editor injete JavaScript ou HTML que é armazenado permanentemente e executado no navegador de cada visitante ao carregar a página.

Recomendações Atualize para a versão que contém o commit 6c56603.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-41524

Produtos afetados

Brave Cms

Referências · 5

• 🔥 https://github.com/Ajax30/BraveCMS-2.0/security/advisories/GHSA-xj46-722x-6433 · Exploit
• https://github.com/Ajax30/BraveCMS-2.0/commit/6c5660373cf5f0ca9181603280427aca46ef11ea · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-41524 · Nota de Segurança
• https://twitter.com/DFIR_Lab/status/2059088479007502363 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2052767575843721260 · Publicação no Twitter