CVE-2025-23580

Nome do Software Vulnerável e Versões Afetadas Versões do BizLibrary n/a até 1.1

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, o que permite XSS Refletido. Isso significa que um invasor pode injetar scripts maliciosos no site, potencialmente levando a ações não autorizadas em nome do usuário.

Recomendações Para as versões n/a até 1.1, considere desabilitar qualquer funcionalidade que permita que a entrada do usuário seja refletida na página web até que um patch esteja disponível. Restrinja o acesso a áreas sensíveis da aplicação para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.