PT-2025-50872

CVE-2025-54407

·

Publicado

2025-12-12

·

Atualizado

2026-02-17

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do GroupSession Free edition anteriores à 5.3.0 Versões do GroupSession byCloud anteriores à 5.3.3 Versões do GroupSession ZION anteriores à 5.3.2
Descrição Existe uma vulnerabilidade de cross-site scripting armazenado. Se um usuário acessar uma página ou URL especialmente elaborada, um script arbitrário poderá ser executado no navegador web do usuário.
Recomendações Atualize o GroupSession Free edition para a versão 5.3.0 ou posterior. Atualize o GroupSession byCloud para a versão 5.3.3 ou posterior. Atualize o GroupSession ZION para a versão 5.3.2 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2025-54407
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com