PT-2025-13105
CVE-2025-30832
·
Publicado
2025-03-27
·
Atualizado
2025-03-27
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Themify Event Post versões 1.3.2 e anteriores
Descrição
O problema está relacionado à neutralização inadequada de entrada durante a geração da página web, o que permite XSS baseado em DOM. Isso pode ser explorado mediante a manipulação da entrada do usuário, potencialmente resultando na execução de scripts maliciosos no navegador.
Recomendações
Para as versões 1.3.2 e anteriores do Themify Event Post, atualize para uma versão que contenha uma correção para este problema, já que nenhuma solução alternativa específica é fornecida para estas versões.
Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾