PT-2025-45185 · Proliz Software · Obs
CVE-2025-11956
·
Publicado
2025-11-06
·
Atualizado
2025-11-11
CVSS v3.1
8.9
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:L |
Nome do Software Vulnerável e Versões Afetadas
Proliz Software Ltd. Co. OBS (Sistema de Informação de Assuntos Estudantis) versões anteriores à 25.0401
Descrição
Uma questão de Neutralização Imprópria de Entrada Durante a Geração de Página Web, especificamente uma condição de Cross-site Scripting (XSS) Armazenado, existe no Proliz Software Ltd. Co. OBS (Sistema de Informação de Assuntos Estudantis). Isso permite a execução de scripts maliciosos através da injeção de dados não confiáveis durante a geração da página web.
Recomendações
Atualize o Proliz Software Ltd. Co. OBS (Sistema de Informação de Assuntos Estudantis) para a versão 25.0401 ou posterior.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Obs