CVE-2025-55126

Nome do Software Vulnerável e Versões Afetadas (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado na caixa de navegação localizada no topo das páginas relacionadas a anunciantes. A vulnerabilidade é acionada através dos nomes das campanhas, permitindo a injeção de scripts maliciosos. Isso poderia potencialmente permitir que um atacante executasse código arbitrário no contexto do navegador de um usuário ao visitar as páginas afetadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.