https://www.cvehunters.com/pt/p/cve-2026-12202/ Cross-Site Scripting (XSS) Armazenado https://www.cvehunters.com/pt/p/cve-2026-12202/ https://www.cvehunters.com/pt/p/cve-2026-12202/ <h2 id="cve-2026-12202-cross-site-scripting-xss-armazenado-no-parâmetro-css-class-name-do-endpoint-blocks">CVE-2026-12202: Cross-Site Scripting (XSS) Armazenado no parâmetro <code>CSS class name</code> do endpoint <code>Blocks</code> </h2><blockquote> <p><em><strong>Publicação da CVE: <a class="link" href="https://www.cve.org/CVERecord?id=CVE-2026-12202" target="_blank" rel="noopener" >https://www.cve.org/CVERecord?id=CVE-2026-12202</a></strong></em></p> </blockquote> <h2 id="resumo">Resumo </h2><p style="text-align: justify;">Uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado foi identificada no endpoint <code>Blocks</code> da aplicação Subrion CMS. Essa vulnerabilidade permite que atacantes injetem scripts maliciosos por meio do parâmetro <code>CSS class name</code>. Os scripts injetados são armazenados no servidor e executados automaticamente, representando um risco significativo de segurança.</p> <h2 id="detalhes">Detalhes </h2><p>Endpoint Vulnerável: <code>Blocks</code></p><h2 id="cve-2026-12202-cross-site-scripting-xss-armazenado-no-parâmetro-css-class-name-do-endpoint-blocks">CVE-2026-12202: Cross-Site Scripting (XSS) Armazenado no parâmetro <code>CSS class name</code> do endpoint <code>Blocks</code> </h2><blockquote> <p><em><strong>Publicação da CVE: <a class="link" href="https://www.cve.org/CVERecord?id=CVE-2026-12202" target="_blank" rel="noopener" >https://www.cve.org/CVERecord?id=CVE-2026-12202</a></strong></em></p> </blockquote> <h2 id="resumo">Resumo </h2><p style="text-align: justify;">Uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado foi identificada no endpoint <code>Blocks</code> da aplicação Subrion CMS. Essa vulnerabilidade permite que atacantes injetem scripts maliciosos por meio do parâmetro <code>CSS class name</code>. Os scripts injetados são armazenados no servidor e executados automaticamente, representando um risco significativo de segurança.</p> <h2 id="detalhes">Detalhes </h2><p>Endpoint Vulnerável: <code>Blocks</code></p> <p>Parâmetro: <code>CSS class name</code></p> <h2 id="poc">PoC </h2><h3 id="payload">Payload </h3><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-html" data-lang="html"><span class="line"><span class="cl">"><span class="p"><</span><span class="nt">img</span> <span class="na">src</span><span class="o">=</span><span class="s">x</span> <span class="na">onerror</span><span class="o">=</span><span class="s">alert('CVE-Hunters2')</span><span class="p">></span> </span></span></code></pre></td></tr></table> </div> </div><h3 id="passos-para-reprodução">Passos para Reprodução: </h3><p style="text-align: justify;">Acesse o painel administrativo e clique em <code>"Edit Blocks"</code>. Na página <code>"Blocks"</code>, clique no botão <code>"Add Block"</code> para configurar uma nova entrada. Insira o payload no campo <code>"CSS class name"</code>, digite qualquer conteúdo nos outros campos e clique em <code>"Add"</code>. O payload será ativado automaticamente:</p> <p><img src="/p/cve-2026-12202/image.png" width="665" height="398" srcset="/p/cve-2026-12202/image_hu_2984c7c58cac0ae0.png 480w, /p/cve-2026-12202/image_hu_8a998a312d88a856.png 1024w" loading="lazy" class="gallery-image" data-flex-grow="167" data-flex-basis="401px" /></p> <p><img src="/p/cve-2026-12202/image-1.png" width="690" height="284" srcset="/p/cve-2026-12202/image-1_hu_86e17d63b02dbe9d.png 480w, /p/cve-2026-12202/image-1_hu_2d7f2387cc2508c8.png 1024w" loading="lazy" class="gallery-image" data-flex-grow="242" data-flex-basis="583px" /></p> <h2 id="impacto">Impacto </h2><p style="text-align: justify;"> <ul> <li>Sequestro de sessão: Roubo de cookies ou tokens de autenticação para se passar por usuários.</li> <li>Roubo de credenciais: Coleta de nomes de usuário e senhas usando scripts maliciosos.</li> <li>Distribuição de malware: Disseminação de código indesejado ou prejudicial para as vítimas.</li> <li>Elevação de privilégios: Comprometimento de usuários administrativos por meio de scripts persistentes.</li> <li>Manipulação de dados ou desfiguração (defacement): Alteração ou interrupção do conteúdo do site.</li> <li>Dano à reputação: Erosão da confiança entre usuários e administradores do site.</li> </ul> </p> <h2 id="referência">Referência </h2><p><em><strong><a class="link" href="https://github.com/KarinaGante/KG-Sec/blob/main/CVEs/SubrionCMS/CVE-2026-12202.md" target="_blank" rel="noopener" >https://github.com/KarinaGante/KG-Sec/blob/main/CVEs/SubrionCMS/CVE-2026-12202.md</a></strong></em></p> <h2 id="encontrado-por">Encontrado por </h2><p><a class="link" href="https://www.linkedin.com/in/karina-gante/" target="_blank" rel="noopener" ><img src="/assets/contributors/50x50/karina50x50.png" loading="lazy" /></a> <a class="link" href="https://www.linkedin.com/in/karina-gante/" target="_blank" rel="noopener" >Karina Gante</a></p> <blockquote> <p><em><strong>Por: <a class="link" href="https://github.com/CVE-Hunters/cve-hunters" target="_blank" rel="noopener" >CVE-Hunters</a></strong></em></p> </blockquote> Mon, 15 Jun 2026 00:00:00 +0000