PT-2026-39140 · Brave Cms · Brave Cms
Smitocaru
·
Publicado
2026-05-08
·
Atualizado
2026-05-26
·
CVE-2026-41576
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Brave CMS versões anteriores ao commit 6c56603
Descrição
O formulário de contato é publicamente acessível sem autenticação. O texto da mensagem fornecido pelo usuário é processado pela função
nl2br(), que converte quebras de linha em tags <br>, mas não escapa o HTML. Esse conteúdo é então renderizado em um modelo de e-mail Blade usando a diretiva não escapada {!! $msg !!}. Consequentemente, marcações arbitrárias podem ser injetadas no corpo do e-mail. Embora os clientes de e-mail modernos geralmente bloqueiem JavaScript, eles ainda renderizam HTML, permitindo que invasores criem interfaces de phishing em e-mails enviados aos administradores.Recomendações
Atualize para a versão que contém o commit 6c56603.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Brave Cms