CVE-2025-24771

Nome do Software Vulnerável e Versões Afetadas: OTWthemes Content Manager Light versões n/a até 3.2

Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página da Web, também conhecida como 'Cross-site Scripting', o que permite XSS Refletido. Isso permite que potenciais atacantes injetem scripts maliciosos em páginas da web.

Recomendações: Para as versões n/a até 3.2, atualize para uma versão que inclua uma correção para este problema, pois o uso de versões desatualizadas pode expor os usuários a ataques XSS Refletido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.