PT-2026-7611 · Kimai2 · Kimai2

Osamaalaa · Publicado 2026-02-11 · Atualizado 2026-02-19 · CVE-2019-25317

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Kimai 2 (versões afetadas não especificadas)

Descrição O software contém uma vulnerabilidade de cross-site scripting persistente que permite aos atacantes injetar scripts maliciosos nas descrições das planilhas de horas. Os atacantes podem inserir cargas XSS baseadas em SVG no campo de descrição, resultando na execução de JavaScript arbitrário quando a página é carregada e visualizada por outros usuários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-25317

GHSA-9278-6HCJ-2P4J

Produtos afetados

Kimai2

Referências · 12

• 🔥 https://exploit-db.com/exploits/47286 · Exploit
• https://github.com/kimai/kimai · Nota
• https://github.com/kevinpapst/kimai2/pull/962 · Correção
• https://github.com/kevinpapst/kimai2 · Nota
• https://github.com/kimai/kimai/commit/a0e8aa3a435717187fb12210242dab1b7c97ff3f · Nota
• https://osv.dev/vulnerability/GHSA-9278-6hcj-2p4j · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1r2tzxw/resumen_diario_de_vulnerabilidades_12022026 · Publicação no Reddit
• https://vulncheck.com/advisories/kimai-persistent-cross-site-scripting-xss · Nota
• https://t.me/CVEtracker/44430 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-25317 · Aviso do Fabricante
• https://t.me/cveNotify/152526 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-25317 · Nota de Segurança