CVE-2025-49540

Nome do Software Vulnerável e Versões Afetadas: Versões do ColdFusion 2025.2, 2023.14, 2021.20 e anteriores

Descrição: O problema é uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado que pode ser explorada por um atacante com privilégios elevados para injetar scripts maliciosos em campos de formulário vulneráveis. Quando uma vítima acessa a página contendo o campo vulnerável, JavaScript malicioso pode ser executado em seu navegador e o escopo é alterado. O componente vulnerável está restrito a endereços IP internos.

Recomendações: Para as versões 2025.2, 2023.14 e 2021.20, considere restringir o acesso aos campos de formulário vulneráveis até que uma correção esteja disponível. Para versões anteriores à 2021.20, restrinja o acesso aos campos de formulário vulneráveis e limite o acesso a endereços IP internos para minimizar o risco de exploração. Como solução temporária, considere desabilitar a execução de JavaScript nos campos vulneráveis para prevenir a injeção de scripts maliciosos.