PT-2025-35148

CVE-2025-9591

Publicado

2025-08-28

Atualizado

2026-09-26

Descrição por

CVSS 2.0

3.3

Baixa

MétricasAV:N/AC:L/Au:M/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do ZrLog até a 3.1.5

Descrição Existe uma vulnerabilidade de segurança no ZrLog, permitindo potencialmente Cross-Site Scripting. A vulnerabilidade afeta código não identificado dentro do arquivo /api/admin/template/config do componente de Formulário de Configuração de Tema. A manipulação do argumento footerLink pode desencadear o problema. O exploit foi divulgado publicamente.

Recomendações Versões anteriores à 3.1.5 devem ser atualizadas.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Saas5Saas

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')