CVE-2025-24686

Nome do Software Vulnerável e Versões Afetadas Versões do RegistrationMagic anteriores à 6.0.3.3

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração da página web, o que permite Cross-site Scripting (XSS) refletido. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente levando a ações não autorizadas.

Recomendações Para versões anteriores à 6.0.3.3, atualize para uma versão superior à 6.0.3.3 para resolver o problema. Como medida temporária, considere restringir o acesso ao módulo RegistrationMagic para minimizar o risco de exploração. Evite usar campos de entrada potencialmente vulneráveis nos formulários afetados do RegistrationMagic até que o problema seja resolvido.