PT-2026-53249 · Unknown · Codeastro Complaint Management System

Ashikmd7 · Publicado 2026-06-29 · Atualizado 2026-06-29 · CVE-2026-13558

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas CodeAstro Complaint Management System versão 1.0

Description Um problema no componente Report Handler permite a exploração remota via cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. A falha existe no processamento do endpoint '/report/addreport' ao manipular o argumento Report Title.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o uso do argumento Report Title no endpoint '/report/addreport' para minimizar o risco de exploração.

Exploit

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2026-13558

Produtos afetados

Codeastro Complaint Management System

Referências · 8

• 🔥 https://github.com/ashikmd0507/CVE/blob/main/Stored%20XSS%20in%20Report%20Title%20Field%20Allows%20Script%20Execution%20in%20Admin%20Panel/README.md · Exploit
• https://vuldb.com/submit/843714 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-13558 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2071597456945512914 · Publicação no Twitter
• https://codeastro.com · Nota
• https://vuldb.com/cve/CVE-2026-13558 · Nota
• https://vuldb.com/vuln/374566 · Nota
• https://vuldb.com/vuln/374566/cti · Nota