PT-2026-61662 · Mettle · Sendportal

CVE-2026-26483 · Publicado 2026-07-20 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Mettle SendPortal versões anteriores a 3.0.2

Description Um problema de cross-site scripting (XSS) armazenado existe na funcionalidade de gerenciamento de modelos. A aplicação não sanitiza adequadamente a entrada fornecida pelo usuário no parâmetro content do endpoint '/templates'. Isso permite que um invasor injete código JavaScript malicioso de forma persistente, que é então executado nos navegadores dos usuários que acessam o modelo afetado.

Recommendations Atualize o Mettle SendPortal para a versão 3.0.2 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint '/templates' ou evite usar o parâmetro content até que a atualização seja aplicada.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-26483

Produtos afetados

Sendportal

Referências · 4

• https://github.com/mettle/sendportal · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-26483 · Nota de Segurança
• https://gist.github.com/WinBlah12/8dbc1eae788945c6ea6ab1a2cdfd7cb1 · Nota
• https://twitter.com/VulmonFeeds/status/2079386426081161676 · Publicação no Twitter