PT-2025-53077

CVE-2025-68497

·

Publicado

2025-12-24

·

Atualizado

2025-12-28

Descrição por

CVSS 3.1
5.9
Média
MétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Brainstorm Force Astra Widgets versões até a 1.2.16
Descrição Existe uma falha no Brainstorm Force Astra Widgets que permite Cross-site Scripting (XSS) Armazenado. Este problema surge da neutralização inadequada de entrada durante a geração de páginas web. Uma exploração bem-sucedida poderia permitir que um atacante injetasse scripts maliciosos em páginas web visualizadas por outros usuários. O componente vulnerável é astra-widgets.
Recomendações Atualize o Brainstorm Force Astra Widgets para uma versão posterior à 1.2.16.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2025-68497
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com