PT-2025-39965

CVE-2025-8116

·

Publicado

2025-09-30

·

Atualizado

2025-11-26

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas PAD CMS (versões afetadas não especificadas)
Descrição O PAD CMS é vulnerável a Cross-Site Scripting (XSS) Refletido nas funcionalidades de impressão e salvamento em PDF. Um atacante pode criar uma URL especialmente elaborada que, quando aberta por um usuário, resulta na execução de código JavaScript arbitrário no navegador do usuário. Este problema afeta todos os três modelos: www, bip e www+bip. O produto está em fim de vida e não receberá mais atualizações de segurança.
Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2025-8116
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com