CVE-2025-22353

Nome do Software Vulnerável e Versões Afetadas BVD Easy Gallery Manager versões 1.0.0 a 1.0.6

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, o que permite Cross-site Scripting (XSS) refletido. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente levando a ações não autorizadas. O número estimado de dispositivos potencialmente afetados em todo o mundo não é especificado. Não há informações fornecidas sobre incidentes reais onde esse problema foi explorado.

Recomendações Para as versões 1.0.0 a 1.0.6, atualize para uma versão superior à 1.0.6 para resolver o problema. Como solução temporária, considere restringir a entrada do usuário para minimizar o risco de exploração. Evite utilizar endpoints de API potencialmente vulneráveis até que o problema seja resolvido. No momento, não há informações adicionais sobre outras medidas de mitigação.