CVE-2025-40615

Nome do Software Vulnerável e Versões Afetadas Bookgy (versões afetadas não especificadas)

Descrição Uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido permite que um atacante execute código JavaScript no navegador da vítima. Isso é realizado enviando uma URL maliciosa através do parâmetro TEXTO no endpoint da API "/api/api ajustes.php".

Recomendações Como solução temporária, considere restringir o acesso ao endpoint da API /api/api ajustes.php até que um patch esteja disponível. Evite utilizar o parâmetro TEXTO no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.