CVE-2025-65956

Nome do Software Vulnerável e Versões Afetadas Versões do Formwork anteriores à 2.2.0

Descrição O Formwork é um Sistema de Gerenciamento de Conteúdo (CMS) baseado em arquivos planos. Em versões anteriores à 2.2.0, a inserção de dados não sanitizados no campo de tag do blog resulta em cross-site scripting (XSS) armazenado. Qualquer usuário com credenciais no CMS Formwork que acessar ou editar uma postagem de blog afetada terá um script controlado pelo atacante executado em seu navegador. O problema é persistente e impacta fluxos de trabalho administrativos privilegiados. O campo vulnerável é o campo de tag do blog, onde dados não sanitizados podem ser injetados.

Recomendações Atualize para a versão 2.2.0 ou superior.