PT-2026-7580 · Turboard · Turboard

Mert Turan · Publicado 2026-02-11 · Atualizado 2026-02-11 · CVE-2025-8668

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Turboard versões 2025.07 até 11022026

Descrição O software apresenta uma vulnerabilidade de Neutralização Imprópria de Entrada Durante a Geração de Página Web, especificamente uma condição de Cross-Site Scripting (XSS) Refletido. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações Atualize o Turboard para uma versão superior a 11022026.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-8668

Produtos afetados

Turboard

Referências · 7

• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0060 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-8668 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2021648225178910996 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2021589233593622560 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2021682712809996718 · Publicação no Twitter
• https://usom.gov.tr/bildirim/tr-26-0060 · Nota
• https://t.me/cveNotify/151691 · Publicação no Telegram