CVE-2025-40707

Nome do Software Vulnerável e Versões Afetadas OpenAtlas versão 8.9.0

Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) devido à validação inadequada da entrada do usuário quando uma requisição POST é enviada. Isso pode permitir que um usuário remoto envie consultas especialmente construídas para um usuário autenticado e roube os detalhes do cookie de sessão. A vulnerabilidade ocorre através do endpoint da API /insert/place, especificamente por meio dos parâmetros name e alias-0.

Recomendações Garantir a validação e sanitização adequadas da entrada do usuário para os parâmetros name e alias-0 ao processar requisições POST para o endpoint da API /insert/place.