Software: Jetimob Plataforma Imobiliaria (CRM/ERP/CMS)
Version: 20240627-0
Schwachstelle: Stored Cross-Site Scripting (XSS)
Beschreibung: Stored XSS über das Formularfeld „Observações“ im Bereich „Pessoas“ beim Erstellen oder Bearbeiten einer juristischen oder natürlichen Person. Sie wird dann ausgeführt, sobald das Profil der Person, das den Payload enthält, geladen wird.