CVE-2025-41350

Nome do Software Vulnerável e Versões Afetadas WinPlus versão 24.11.27

Descrição Existe uma vulnerabilidade de Cross-site Scripting (XSS) armazenado na versão 24.11.27 do WinPlus devido à validação insuficiente de dados fornecidos pelo usuário. Isso permite que um atacante remoto envie uma consulta maliciosa a um usuário autenticado, potencialmente roubando os detalhes de sua sessão de cookie. O problema é acionado ao enviar uma solicitação POST com um payload manipulado através do parâmetro descripcion para o endpoint da API '/WinplusPortal/ws/sWinplus.svc/json/savesoldoc post'.

Recomendações Aplique validação de entrada e sanitização ao parâmetro descripcion no endpoint da API '/WinplusPortal/ws/sWinplus.svc/json/savesoldoc post'.