Unknown · Fossbilling · CVE-2026-53641
**Nome do Software Vulnerável e Versões Afetadas**
FOSSBilling versões 0.6.0 through 0.7.2
**Description**
Um problema de cross-site scripting (XSS) armazenado existe nas visualizações de histórico de e-mail voltadas para o cliente. Isso ocorre porque o conteúdo HTML do e-mail, especificamente a variável `content html`, é renderizado em um literal de modelo JavaScript usando o filtro `|raw`, que ignora a filtragem de saída. Um invasor com privilégios administrativos pode injetar cargas úteis de JavaScript malicioso no conteúdo do e-mail que serão executadas no navegador de qualquer cliente que visualize seu histórico de e-mails.
**Recommendations**
Atualize para a versão 0.8.0.
Restrinja o acesso às contas de administrador.
Audite o conteúdo de e-mail no banco de dados em busca de cargas úteis suspeitas.
Monitore as contas de clientes para atividades incomuns.