CVE-2025-48341

Nome do Software Vulnerável e Versões Afetadas: 10Web Form Maker da 10Web versões 1.15.33 e anteriores

Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting, o que permite XSS Armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, afetando potencialmente os usuários que acessam a página comprometida.

Recomendações: Para as versões 1.15.33 e anteriores, atualize para uma versão superior à 1.15.33 para resolver o problema. Como medida paliativa temporária, considere restringir a entrada de dados do usuário para prevenir a injeção de scripts maliciosos até que uma correção esteja disponível.