PT-2025-16635

CVE-2025-39524

·

Publicado

2025-04-16

·

Atualizado

2025-04-19

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas bPlugins Html5 Audio Player versões 2.2.28 e anteriores
Descrição O problema está relacionado à neutralização inadequada de tags HTML relacionadas a scripts em uma página web, o que permite ataques XSS Armazenados. Esta é uma vulnerabilidade XSS Básica.
Recomendações Para as versões 2.2.28 e anteriores, atualize para uma versão posterior à 2.2.28 para resolver o problema. Como solução temporária, considere restringir a entrada do usuário para prevenir injeção de scripts maliciosos até que uma correção esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-80: Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)
Identificadores relacionados
CVE-2025-39524
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com