CVE-2025-23796

Nome do Software Vulnerável e Versões Afetadas Tushar Patel Easy Portfolio versões n/a até 1.3

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, o que permite Cross-site Scripting (XSS) armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente afetando usuários que acessam as páginas comprometidas. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível.

Recomendações Para as versões n/a até 1.3, atualize para uma versão posterior à 1.3 para resolver o problema. Como solução temporária, considere restringir a entrada do usuário para minimizar o risco de exploração. Evite usar endpoints de API potencialmente vulneráveis até que o problema seja resolvido.