CVE-2025-23807

Nome do Software Vulnerável e Versões Afetadas Spiderpowa Embed PDF versões 1.0 e anteriores

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas da web, o que permite Cross-site Scripting (XSS) armazenado. Isso significa que um atacante pode injetar scripts maliciosos na aplicação web, potencialmente levando a acesso não autorizado ou controle. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível.

Recomendações Para o Spiderpowa Embed PDF versões 1.0 e anteriores, como uma solução temporária, considere desabilitar a funcionalidade que permite entrada de usuário na geração de páginas da web até que um patch esteja disponível. Restrinja o acesso a áreas sensíveis da aplicação web para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.