CVE-2025-52331

Nome do Software Vulnerável e Versões Afetadas WinRAR versão 7.11

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) na funcionalidade de geração de relatórios. Isso permite que atacantes potencialmente divulguem informações do usuário, incluindo o nome de usuário do computador, o diretório do relatório gerado e o endereço IP. O problema ocorre porque o comando de geração de relatório inclui nomes de arquivos arquivados sem validação no relatório HTML, permitindo a injeção de tags HTML potencialmente maliciosas. É necessária interação do usuário, especificamente o uso da funcionalidade "gerar relatório" e a abertura do relatório.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.