CVE-2025-41040

Nome do Software Vulnerável e Versões Afetadas appRain CMF versão 4.0.5

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado e autenticado devido à validação insuficiente de dados fornecidos pelo usuário. A vulnerabilidade está presente no endpoint /apprain/developer/language/lipsum.xml através dos parâmetros data[code], data[lang][0][key], data[lang][0][value], data[lang][1][key] e data[title].

Recomendações Atualize o appRain CMF para uma versão mais recente que contenha uma correção para este problema. Como solução temporária, restrinja o acesso ao endpoint /apprain/developer/language/lipsum.xml. Sanitize os parâmetros data[code], data[lang][0][key], data[lang][0][value], data[lang][1][key] e data[title] antes de processá-los.