CVE-2025-2610

Nome do Software Vulnerável e Versões Afetadas Versões do MagnusBilling até a 7.3.0

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, permitindo cross-site scripting (XSS) armazenado autenticado nos módulos do Módulo de Alarme do MagnusSolution MagnusBilling. Esta vulnerabilidade está associada aos arquivos de programa protected/components/MagnusLog.Php.

Recomendações Para versões do MagnusBilling até a 7.3.0, atualize para uma versão superior à 7.3.0 para resolver o problema. Como medida temporária, considere restringir o acesso ao arquivo protected/components/MagnusLog.Php para minimizar o risco de exploração.