CVE-2025-66459

Nome do Software Vulnerável e Versões Afetadas Versões do Lookyloo anteriores à 1.35.3

Descrição O Lookyloo é uma interface web utilizada para capturar páginas de sites e exibir uma árvore de domínios que interagem entre si. Uma vulnerabilidade de cross-site scripting (XSS) pode ocorrer quando um usuário envia URLs para captura, incluindo uma que contém um elemento HTML que causa falha na captura. A mensagem de erro resultante, que inclui a URL problemática, é então exibida sem a sanitização adequada, resultando em XSS. O problema é acionado quando o campo de erro é preenchido com a URL problemática.

Recomendações Atualize o Lookyloo para a versão 1.35.3 ou posterior.