PT-2026-48833 · Unknown · Keepinmind Dashboard Notes

Pavan N · Publicado 2026-06-12 · Atualizado 2026-06-13 · CVE-2026-9271

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas KeepInMind Dashboard Notes versões anteriores a 0.8.4.2

Description Ocorre Cross-Site Scripting (XSS) Armazenado no plugin KeepInMind Dashboard Notes, afetando usuários com permissões de nível Contributor ou superior. O XSS Armazenado é uma falha onde um script malicioso é permanentemente armazenado no servidor alvo, como em um banco de dados, e posteriormente executado no navegador de um usuário que visita a página afetada.

Recommendations Atualize para a versão 0.8.4.2 ou posterior.

Exploit

Correção

Identificadores relacionados

CVE-2026-9271

Produtos afetados

Keepinmind Dashboard Notes

Referências · 6

• 🔥 https://wpscan.com/vulnerability/b5d549b7-17c8-417d-a86a-a7ae356a6eab · Exploit
• https://twitter.com/vuldb/status/2065613174418915667 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2065340228504617093 · Publicação no Twitter
• https://t.me/CVEtracker/56679 · Publicação no Telegram
• https://t.me/cveNotify/167176 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-9271 · Nota de Segurança