CVE-2025-27921

Nome do Software Vulnerável e Versões Afetadas Versões do Output Messenger anteriores à 2.0.63

Descrição Foi descoberta uma vulnerabilidade de cross-site scripting (XSS) refletido, na qual entrada não sanitizada poderia ser injetada na resposta da aplicação web. Isso ocorre quando uma entrada controlada pelo usuário é refletida de volta ao navegador sem a sanitização ou codificação adequadas.

Recomendações Para versões anteriores à 2.0.63, atualize para a versão 2.0.63 ou posterior para resolver o problema. Como medida temporária, considere implementar sanitização e codificação adequadas de entrada para impedir que dados controlados pelo usuário sejam injetados na resposta da aplicação web.