CVE-2025-23592

Nome do Software Vulnerável e Versões Afetadas dForms versões n/a até 1.0

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, também conhecido como 'Cross-site Scripting', o que permite XSS Refletido. Isso possibilita que potenciais atacantes injetem scripts maliciosos em páginas web.

Recomendações Para as versões do dForms n/a até 1.0, considere desabilitar qualquer funcionalidade que permita que a entrada do usuário seja refletida em páginas web até que uma correção adequada esteja disponível. Restrinja o acesso a áreas sensíveis da aplicação para minimizar o risco de exploração. Evite utilizar entrada fornecida pelo usuário na geração de páginas web para prevenir ataques de XSS refletido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.