CVE-2025-25476

Nome do Software Vulnerável e Versões Afetadas Versões 3.2.x do SysPass

Descrição Uma vulnerabilidade de cross-site scripting (XSS) armazenado permite que um usuário malicioso com privilégios elevados execute código JavaScript arbitrário ao especificar um payload XSS malicioso como um tipo de notificação ou componente de notificação.

Recomendações Para as versões 3.2.x do SysPass, como medida temporária, considere desativar as funcionalidades de tipo de notificação ou componente de notificação até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.