CVE-2025-23845

Nome do Software Vulnerável e Versões Afetadas: ERA404 ImageMeta versões 1.1.2 e anteriores

Descrição: O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas da web, o que permite Cross-Site Scripting (XSS) refletido. Isso significa que um atacante pode injetar scripts maliciosos em um site, potencialmente roubando dados do usuário ou assumindo o controle da sessão do usuário.

Recomendações: Para ERA404 ImageMeta versões 1.1.2 e anteriores, atualize para uma versão superior à 1.1.2 para resolver o problema. Como solução temporária, considere restringir a entrada do usuário para minimizar o risco de exploração. Evite utilizar endpoints de API potencialmente vulneráveis até que o problema seja resolvido. No momento, não há informações sobre medidas de mitigação adicionais.