CVE-2025-52751

Nome do Software Vulnerável e Versões Afetadas colome Slide Puzzle versões até 1.0.0

Descrição O software contém uma falha relacionada ao tratamento inadequado de entrada durante a geração de páginas web, especificamente uma vulnerabilidade de Cross-site Scripting (XSS) Refletido. Isso permite a injeção de scripts maliciosos através de uma página web. O componente afetado é a funcionalidade do slide-puzzle. A vulnerabilidade envolve a falta de sanitização adequada dos dados de entrada, potencialmente permitindo que um atacante execute código arbitrário no contexto do navegador de um usuário.

Recomendações Versões anteriores ou iguais a 1.0.0 devem ser atualizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.