CVE-2025-23908

Nome do Software Vulnerável e Versões Afetadas Versões do Pastebin n/a até 1.5

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, também conhecida como 'Cross-site Scripting', o que permite XSS Armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente afetando usuários que acessam a página comprometida.

Recomendações Para as versões n/a até 1.5, considere desativar o recurso de geração de páginas web até que um patch esteja disponível. Restrinja o acesso a áreas sensíveis da aplicação Pastebin para minimizar o risco de exploração. Evite usar dados inseridos pelo usuário na geração de páginas web até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.