CVE-2025-0424

Nome do Software Vulnerável e Versões Afetadas BestInformed Web (versões afetadas não especificadas)

Descrição O problema surge devido à sanitização inadequada da entrada do usuário na aplicação BestInformed Web, levando a múltiplas vulnerabilidades de cross-site scripting (XSS) armazenado autenticado. Um atacante autenticado pode comprometer as sessões de outros usuários no servidor injetando código JavaScript em suas sessões. Isso poderia permitir uma forma de movimento lateral, já que os usuários comprometidos podem ter mais privilégios do que o atacante.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.