CVE-2025-11946

Nome do Software Vulnerável e Versões Afetadas Versões do LogicalDOC Community Edition até a 9.2.1

Descrição Existe uma vulnerabilidade de segurança no LogicalDOC Community Edition. O problema está relacionado ao processamento no arquivo /frontend.jsp do componente da Página de Adicionar Contato. A manipulação dos parâmetros First Name, Last Name, Company, Address, Phone ou Mobile pode levar a Cross-Site Scripting. A exploração remota é possível e um exploit foi divulgado publicamente. O fornecedor foi contatado, mas não respondeu.

Recomendações Versões anteriores à 9.2.1 devem ser atualizadas.