CVE-2025-58971

Nome do Software Vulnerável e Versões Afetadas AmentoTech Doctreat versões até a 1.6.7

Descrição O software contém uma falha devido à neutralização inadequada de entrada durante a geração de páginas web, levando a uma condição de Cross-Site Scripting (XSS) Refletido. Isso permite que um invasor injete scripts maliciosos em páginas web visualizadas por outros usuários. A vulnerabilidade existe porque a aplicação não sanitiza adequadamente a entrada fornecida pelo usuário antes de incluí-la na página web gerada. Isso pode levar à execução de código JavaScript arbitrário no contexto do navegador do usuário. A aplicação afetada não possui nenhum endpoint de API específico ou parâmetros vulneráveis mencionados na descrição.

Recomendações Versões anteriores e inclusive a 1.6.7 devem ser atualizadas para uma versão mais recente e segura, quando disponível.