PT-2025-45154 · Quipux · Quipux
CVE-2025-55341
·
Publicado
2025-11-05
·
Atualizado
2026-01-08
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Quipux 4.0.1 até e1774ac
Descrição
Existe uma vulnerabilidade de Cross-Site Scripting no Quipux. A vulnerabilidade está localizada no arquivo
anexos/anexos nuevo.php, especificamente no parâmetro asocImgRad.Recomendações
Atualize o Quipux para uma versão posterior a e1774ac.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Quipux