CVE-2025-57998

Nome do Software Vulnerável e Versões Afetadas Hamid Reza Yazdani E-namad & Shamed Logo Manager versões até a 2.2

Descrição O software contém uma falha relacionada ao tratamento inadequado de dados fornecidos pelo usuário durante a criação de páginas web, potencialmente levando a Cross-site Scripting (XSS). Isso permite a injeção de scripts maliciosos em páginas web visualizadas por outros usuários. O problema é identificado como XSS Armazenado (Stored XSS), o que significa que o script malicioso é armazenado de forma persistente no servidor alvo.

Recomendações Atualize para uma versão superior à 2.2. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.