PT-2025-33971 · Lambertgroup · Lambertgroup Radio Player Shoutcast & Icecast

João Pedro S Alcântara

·

CVE-2025-53205

·

Publicado

2025-08-20

·

Atualizado

2025-08-20

CVSS v3.1

7.1

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas: LambertGroup Radio Player Shoutcast & Icecast versões até a 4.4.7
Descrição: O software contém um problema de Neutralização Imprópria de Entrada Durante a Geração de Página Web, levando a uma condição de Cross-Site Scripting Refletido. Isso permite a execução de scripts maliciosos no contexto do navegador do usuário.
Recomendações: Atualize o LambertGroup Radio Player Shoutcast & Icecast para uma versão superior à 4.4.7.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-53205

Produtos afetados

Lambertgroup Radio Player Shoutcast & Icecast