CVE-2025-61413

Nome do Software Vulnerável e Versões Afetadas Piranha CMS versões 12.0 e 12.1

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado no componente /manager/pages do Piranha CMS. Isso permite que atacantes executem scripts web arbitrários ou HTML ao criar uma página e injetar um payload elaborado nos blocos Markdown. A vulnerabilidade é acionada através da criação de uma página e da manipulação de conteúdo Markdown. O endpoint da API /manager/pages está envolvido neste problema. O parâmetro vulnerável é o conteúdo do bloco Markdown, onde um atacante pode injetar código malicioso.

Recomendações Piranha CMS versão 12.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Piranha CMS versão 12.1: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.