CVE-2025-40729

Nome do Software Vulnerável e Versões Afetadas Sistema de Suporte ao Cliente versão 1.0

Descrição O problema está relacionado a um Cross-Site Scripting (XSS) Refletido no endpoint /customer support/index.php, o que permite que atacantes remotos executem código arbitrário através do parâmetro page. Isso permite que atacantes injetem scripts maliciosos na página web, potencialmente levando a ações não autorizadas.

Recomendações Para o Sistema de Suporte ao Cliente versão 1.0, considere desabilitar o acesso ao endpoint /customer support/index.php até que um patch esteja disponível, ou restrinja o uso do parâmetro page para minimizar o risco de exploração.