CVE-2025-25071

Nome do Software Vulnerável e Versões Afetadas Vignette Ads versões n/a até 0.2

Descrição Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no Vignette Ads permite XSS Armazenado. Isso significa que um atacante pode induzir um usuário a realizar ações não intencionais na aplicação web, potencialmente levando à execução de scripts maliciosos armazenados no servidor.

Recomendações Para as versões n/a até 0.2, considere desabilitar quaisquer funcionalidades que possam ser suscetíveis a ataques CSRF até que uma correção esteja disponível. Restrinja o acesso a áreas sensíveis da aplicação para minimizar o risco de exploração. Evite usar a aplicação para tarefas críticas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.