CVE-2025-31853

Nome do Software Vulnerável e Versões Afetadas Smartarget Popup versões 1.4 e anteriores

Descrição O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting, o que permite XSS Armazenado. Isso significa que um atacante pode injetar scripts maliciosos na página web, potencialmente levando a acesso não autorizado ou outros problemas de segurança.

Recomendações Para as versões 1.4 e anteriores do Smartarget Popup, atualize para uma versão que corrija o problema de XSS Armazenado. Como solução temporária, considere restringir a entrada do usuário para impedir que scripts maliciosos sejam injetados na página web. Evite utilizar o Smartarget Popup vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.