CVE-2025-47675

Nome do Software Vulnerável e Versões Afetadas Versões do Woobox n/a até 1.6

Descrição O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting. Especificamente, trata-se de uma vulnerabilidade XSS Baseada em DOM, que permite aos atacantes manipular o Document Object Model de uma página web. Isso pode levar a várias ações maliciosas, como roubo de dados do usuário ou assumir o controle de sessões do usuário.

Recomendações Para as versões do Woobox n/a até 1.6, atualize para uma versão que inclua uma correção para este problema, pois o uso de uma versão desatualizada representa um risco significativo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.