CVE-2025-27293

Nome do Software Vulnerável e Versões Afetadas Shipmozo Courier Tracking versões n/a até 1.0

Descrição O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como 'Cross-site Scripting', que permite XSS Refletido. Este tipo de problema pode ocorrer quando a entrada do usuário não é devidamente sanitizada, permitindo que um atacante injete scripts maliciosos em um site.

Recomendações Para o Shipmozo Courier Tracking versões n/a até 1.0, considere implementar validação e sanitização adequadas de entrada para prevenir ataques de XSS Refletido. Como medida temporária, restrinja a entrada do usuário para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.