PT-2025-50953
CVE-2025-67341
·
Publicado
2025-12-12
·
Atualizado
2025-12-19
Descrição por
CVSS 3.1
4.6
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
jshERP versões 3.5 e anteriores
Descrição
O software é suscetível a uma falha de cross-site scripting (XSS) armazenado. Atacantes podem explorar isso fazendo upload de arquivos PDF contendo payloads maliciosos de XSS. Esses arquivos tornam-se acessíveis por meio de URLs estáticas, potencialmente expondo-os a todos os usuários.
Recomendações
Versões anteriores à 3.5 devem ser atualizadas.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾