PT-2025-7671

CVE-2025-1585

·

Publicado

2025-02-23

·

Atualizado

2025-11-04

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas otale tale versões 2.0.5 e anteriores
Descrição Um problema foi encontrado na função OptionsService do arquivo src/main/resources/templates/themes/default/partial/header.html. A manipulação do argumento logo url resulta em Cross-Site Scripting. O ataque pode ser iniciado remotamente. Este problema afeta apenas produtos que não são mais suportados pelo mantenedor.
Recomendações Para as versões 2.0.5 e anteriores, considere desabilitar a função OptionsService ou restringir o acesso ao argumento logo url no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-94: Improper Control of Generation of Code (\'Code Injection\')
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2025-1585
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com