CVE-2025-26870

Nome do Software Vulnerável e Versões Afetadas Versões do JetEngine 3.6.4.1 e anteriores

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, o que permite Cross-site Scripting (XSS) baseado em DOM. Isso significa que um atacante poderia potencialmente injetar código malicioso em um site, afetando usuários que visitam a página comprometida.

Recomendações Para as versões do JetEngine 3.6.4.1 e anteriores, atualize para uma versão superior à 3.6.4.1 para resolver o problema. Como solução temporária, considere restringir a entrada do usuário na geração de páginas web para minimizar o risco de exploração.