CVE-2025-52770

Nome do Software Vulnerável e Versões Afetadas appscreo Hello Followers versões até a 2.5

Descrição O software contém uma falha devido ao tratamento inadequado de dados fornecidos pelo usuário ao criar páginas web, resultando em uma condição de Cross-Site Scripting (XSS) Refletido. Isso permite que um atacante injete scripts maliciosos em páginas web visualizadas por outros usuários. O componente vulnerável é suscetível à exploração por meio de entrada manipulada.

Recomendações Versões anteriores ou iguais à 2.5 devem ser atualizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.