CVE-2025-57424

Nome do Software Vulnerável e Versões Afetadas MyCourts versão 3

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado no campo de perfil do número LTA da aplicação MyCourts v3. Um atacante pode injetar código JavaScript arbitrário em seu perfil. Este código será então executado nos navegadores dos usuários que visualizam o perfil, potencialmente incluindo administradores. A ausência da flag HttpOnly no cookie de sessão poderia permitir que um atacante capturasse tokens de sessão e sequestrasse sessões de usuário, levando a acesso privilegiado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.