CVE-2025-53350

Nome do Software Vulnerável e Versões Afetadas webjunk Calendar Plus versões até a 1.2.4

Descrição O software contém uma falha devido à manipulação inadequada de dados fornecidos pelo usuário ao criar páginas web, levando a uma possível condição de Cross-site Scripting (XSS) Refletido. Isso permite que um atacante injete scripts maliciosos em páginas web visualizadas por outros usuários. A vulnerabilidade existe porque a aplicação não sanitiza ou codifica adequadamente a entrada do usuário antes de incluí-la na saída HTML gerada. Isso pode permitir que um atacante execute código JavaScript arbitrário no contexto do navegador da vítima. O componente vulnerável é suscetível a ataques nos quais uma URL construída contendo código malicioso é enviada a um usuário. Quando o usuário clica no link, o script malicioso é executado.

Recomendações Atualize o webjunk Calendar Plus para uma versão posterior à 1.2.4.