CVE-2025-23625

Nome do Software Vulnerável e Versões Afetadas Versões do Unique UX 0.9.2 e anteriores

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, o que permite Cross-site Scripting (XSS) refletido. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente levando a ações não autorizadas. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes no mundo real onde este problema foi explorado. Detalhes técnicos sobre exploração incluem a vulnerabilidade a ataques XSS refletidos, mas endpoints de API específicos, parâmetros vulneráveis ou nomes de funções não são fornecidos.

Recomendações Para as versões do Unique UX 0.9.2 e anteriores, como uma medida paliativa temporária, considere restringir a entrada do usuário para minimizar o risco de ataques XSS até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.