CVE-2025-49904

Nome do Software Vulnerável e Versões Afetadas Booking and Rental Manager versões anteriores a 2.5.4

Descrição A sanitização insuficiente de entrada e a falta de escape de saída levam ao Cross-site Scripting (XSS), permitindo que atacantes injetem scripts web arbitrários em páginas. Este problema manifesta-se tanto como XSS Refletido, onde os scripts são refletidos de uma aplicação web para o navegador do usuário, quanto como XSS Armazenado, onde os scripts são armazenados permanentemente no servidor e executados quando um usuário acessa a página afetada. Atacantes não autenticados podem explorar isso para executar scripts nos navegadores de outros usuários.

Recomendações Atualize para uma versão posterior a 2.5.3.