CVE-2025-48097

Nome do Software Vulnerável e Versões Afetadas Shiva WSAnalytics versões até 1.1.2

Descrição Existe uma falha no Shiva WSAnalytics wsanalytics-google-analytics-and-dashboards que permite Cross-site Scripting (XSS) Refletido. Isso ocorre devido à neutralização inadequada de entrada durante a geração da página web. O problema impacta a capacidade do aplicativo de lidar adequadamente com dados fornecidos pelo usuário, potencialmente permitindo que um atacante injete scripts maliciosos em páginas web visualizadas por outros usuários. O componente vulnerável é suscetível a ataques nos quais um atacante pode criar uma URL maliciosa contendo um script que será executado no contexto do navegador da vítima.

Recomendações Atualize o Shiva WSAnalytics para uma versão superior à 1.1.2.