CVE-2025-23574

Nome do Software Vulnerável e Versões Afetadas Versões do CubePM n/a até 1.0

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, o que permite Cross-site Scripting (XSS) refletido. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente afetando usuários que visitam a página comprometida. O número estimado de dispositivos potencialmente afetados em todo o mundo não é especificado. Não há informações fornecidas sobre incidentes do mundo real onde este problema foi explorado.

Recomendações Para as versões do CubePM n/a até 1.0, considere desabilitar qualquer funcionalidade que permita que a entrada do usuário seja refletida em páginas web até que uma correção adequada esteja disponível. Restrinja o acesso a áreas sensíveis da aplicação web para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.