CVE-2025-41041

Nome do Software Vulnerável e Versões Afetadas appRain CMF versão 4.0.5

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado e autenticado devido à validação insuficiente de dados fornecidos pelo usuário. A vulnerabilidade é acionada através dos parâmetros data[code], data[lang][0][key], data[lang][0][value], data[lang][1][key] e data[title] no endpoint da API /apprain/developer/language/default.xml.

Recomendações Aplique validação e sanitização de entrada aos parâmetros data[code], data[lang][0][key], data[lang][0][value], data[lang][1][key] e data[title] no endpoint da API /apprain/developer/language/default.xml.