CVE-2025-29594

Nome do Software Vulnerável e Versões Afetadas CS2-WeaponPaints-Website versão 2.1.7

Descrição Existe uma vulnerabilidade no arquivo errorpage.php na qual a entrada controlada pelo usuário não é validada adequadamente antes de ser processada. Especificamente, o parâmetro errorcode na superglobal $ GET pode ser manipulado para acessar códigos de erro não autorizados, levando a ataques de Cross-Site Scripting (XSS) e divulgação de informações.

Recomendações Para o CS2-WeaponPaints-Website versão 2.1.7, considere validar e sanitizar o parâmetro errorcode na superglobal $ GET para prevenir acesso não autorizado e ataques XSS. Como medida temporária, restrinja o acesso ao arquivo errorpage.php até que uma correção esteja disponível.