CVE-2025-40722

Nome do Software Vulnerável e Versões Afetadas: Versões do Flatboard Pro anteriores à 3.2.2

Descrição: O problema é uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado devido à falta de validação adequada da entrada do usuário. Isso ocorre através do parâmetro replace no endpoint "/config.php/tags".

Recomendações: Para versões anteriores à 3.2.2, atualize para a versão 3.2.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint "/config.php/tags" para minimizar o risco de exploração. Evite usar o parâmetro replace no endpoint afetado até que o problema seja resolvido.