CVE-2025-60837

Nome do Software Vulnerável e Versões Afetadas MCMS versão 6.0.1

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) refletido na versão 6.0.1 do MCMS. Isso permite que atacantes executem JavaScript arbitrário no contexto do navegador de um usuário por meio de um payload especialmente criado. O vetor de ataque envolve um XSS refletido, o que significa que o script malicioso é acionado quando um usuário interage com um link ou formulário especialmente criado.

Recomendações Atualize o MCMS para uma versão que corrija este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.