PT-2025-35097

CVE-2025-56236

Publicado

2025-08-28

Atualizado

2026-09-26

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas FormCms versão 0.5.5

Descrição O FormCms versão 0.5.5 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado na funcionalidade de upload de avatar. Usuários autenticados podem enviar arquivos .html contendo JavaScript malicioso, que ficam acessíveis através de uma URL pública. Quando um usuário privilegiado acessa o arquivo, o script é executado no contexto do navegador dele.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

CWE-434: Unrestricted Upload of File with Dangerous Type

Identificadores relacionados

CVE-2025-56236