CVE-2025-23745

Nome do Software Vulnerável e Versões Afetadas Call me Now versões n/a até 1.0.5

Descrição O problema consiste em uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) que permite XSS Armazenado. Isso significa que um atacante pode induzir um usuário a realizar ações não intencionais em uma aplicação web, bem como armazenar scripts maliciosos que podem ser executados por outros usuários.

Recomendações Para as versões do Call me Now n/a até 1.0.5, atualize para uma versão posterior à 1.0.5 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso a funcionalidades sensíveis que possam ser exploradas via CSRF até que um patch esteja disponível.