Stirling- PDF é um aplicativo web hospedado localmente que facilita várias operações em arquivos PDF. Em versões anteriores ao 2.0.0, os endpoints de upload de arquivos renderam nomes de arquivos fornecidos pelo usuário diretamente para HTML usando métodos inseguros como o interiorHTML sem desinfectação. Um atacante pode criar um arquivo com um nome de arquivo malicioso contendo o JavaScript que se executa no contexto do navegador do usuário que carrega, resultando em XSS refletido. O problema afeta inúmeros endpoints de upload em todo o aplicativo. O problema foi corrigido na versão 2.0.0. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 33436 foi publicado em 2026 - 04 - 17 T 21: 16: 32.750 Z e última modificação em 2026 - 06 - 17 T 10: 37: 29.823 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 6.1, gravidade MEDIUM, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N, pontuação de exploração 2.8, pontuação de impacto 2.7; CVSS. Classificações de fraqueza associadas: CWE- 20, CWE- 79, CWE- 116.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: strillingpdf strilling pdf. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.