PT-2025-33921 · Lambertgroup · Lambertgroup Shout - Html5 Radio Player With Ads - Shoutcast/Icecast Support

João Pedro S Alcântara

·

CVE-2025-48163

·

Publicado

2025-08-20

·

Atualizado

2025-08-20

CVSS v3.1

7.1

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas: LambertGroup SHOUT - Reprodutor de Rádio HTML5 Com Anúncios - Suporte a ShoutCast e IceCast versões até 3.5.4
Descrição: O software contém um problema de Neutralização Imprópria de Entrada Durante a Geração de Página Web, levando a uma condição de Cross-site Scripting Refletido.
Recomendações: Atualize o LambertGroup SHOUT - Reprodutor de Rádio HTML5 Com Anúncios - Suporte a ShoutCast e IceCast para uma versão superior à 3.5.4.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-48163

Produtos afetados

Lambertgroup Shout - Html5 Radio Player With Ads - Shoutcast/Icecast Support