CVE-2025-55420

Nome do Software Vulnerável e Versões Afetadas: FoxCMS versão 1.2.6

Descrição: Existe uma vulnerabilidade de Cross Site Scripting (XSS) Refletido no endpoint /index.php do software. Quando um script manipulado é enviado via uma requisição GET, ele é refletido sem sanitização na resposta HTML, permitindo a execução de código JavaScript arbitrário quando um usuário autenticado envia a entrada maliciosa.

Recomendações: Atualize para uma versão mais recente que contenha uma correção para este problema. Como medida temporária, realize a sanitização de todas as entradas de usuário antes de processá-las para prevenir a injeção de scripts maliciosos.