PT-2025-51240

CVE-2025-66843

Publicado

2025-12-15

Atualizado

2025-12-17

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas grav versões anteriores a 1.7.49.5

Descrição O software contém uma vulnerabilidade de Cross-Site Scripting Armazenado na funcionalidade de edição de páginas. Um usuário autenticado com baixos privilégios, que possui permissão para editar conteúdo, pode injetar payloads maliciosos de JavaScript em campos editáveis. Este payload é armazenado no servidor e executado quando outro usuário visualiza ou edita a página afetada.

Recomendações Atualize para a versão 1.7.49.5 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Yohane-Mashiro

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados