CVE-2025-63589

Nome do Software Vulnerável e Versões Afetadas CMSimple XH versão 1.8

Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) refletido no roteador index.php. O problema ocorre porque segmentos de caminho controlados pelo invasor não são devidamente sanitizados ou codificados antes de serem incluídos no HTML gerado, especificamente em links de navegação, migalhas de pão, ação do formulário de pesquisa e links do rodapé. Um invasor pode injetar uma string maliciosa no caminho da URL, que é então refletida em múltiplos elementos HTML, permitindo a execução de código JavaScript arbitrário no navegador da vítima quando esta acessa uma URL especialmente elaborada.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.