CVE-2025-64047

Nome do Software Vulnerável e Versões Afetadas OpenRapid RapidCMS versão 1.3.1

Descrição O OpenRapid RapidCMS versão 1.3.1 é suscetível a ataques de Cross Site Scripting (XSS). O problema está localizado no endpoint da API /user/user-move.php. Um atacante poderia potencialmente injetar scripts maliciosos na aplicação por meio deste endpoint. O parâmetro vulnerável não foi especificado.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso ao endpoint /user/user-move.php até que um patch esteja disponível.