PT-2026-46963 · Damasac · Thaipalliative Lte

CVE-2026-38579 · Publicado 2026-06-05 · Atualizado 2026-06-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas damasac thaipalliative lte versões anteriores a 3.1

Descrição Múltiplos problemas de Cross-Site Scripting (XSS) refletido existem onde a entrada do usuário é ecoada em atributos HTML e contextos JavaScript sem a codificação adequada. Isso permite que atacantes remotos injetem scripts web ou HTML arbitrários através do endpoint '/substudy/ezform.php' utilizando os parâmetros idFormMain, id e ptid key.

Recomendações Atualize o damasac thaipalliative lte para uma versão posterior a 3.0. Como medida paliativa temporária, restrinja o acesso ao endpoint '/substudy/ezform.php' ou sanitize os parâmetros idFormMain, id e ptid key para evitar a injeção de scripts.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-38579

Produtos afetados

Thaipalliative Lte

Referências · 4

• 🔥 https://github.com/theemperorspath/advisories/blob/main/2026/CVE-2026-38579.md · Exploit
• https://github.com/damasac/thaipalliative_lte/blob/57b57630fb403eba524533062ef5244e9b7c4380/substudy/ezform.php#L14 · Nota
• https://twitter.com/VulmonFeeds/status/2062953086864204087 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-38579 · Nota de Segurança