CVE-2025-40652

Nome do Software Vulnerável e Versões Afetadas CoverManager (versões afetadas não especificadas)

Descrição O problema consiste em uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado no software de reservas CoverManager. Isso permite que um atacante injete scripts maliciosos na aplicação, os quais são armazenados permanentemente no servidor. Os scripts maliciosos são executados no navegador de qualquer usuário que visite a página afetada, sem que o usuário precise realizar qualquer ação adicional. Isso pode permitir que o atacante roube informações sensíveis, como cookies de sessão, credenciais de login e realize ações em nome do usuário afetado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.