CVE-2025-63645

Nome do Software Vulnerável e Versões Afetadas pH7Software pH7-Social-Dating-CMS versão 17.9.1

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado no sistema de mensagens da aplicação. O conteúdo da mensagem enviado por um usuário, sem sanitização, é armazenado pelo servidor e exibido para outros usuários sem a codificação adequada. Isso permite que conteúdo controlado pelo atacante seja executado no navegador do destinatário ao visualizar mensagens em sua Caixa de Entrada. O conteúdo da mensagem enviado por um usuário não é devidamente sanitizado antes de ser armazenado e renderizado.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.