CVE-2026-5725

Nome do Software Vulnerável e Versões Afetadas Favicon Rotator versões anteriores a 1.2.12

Description A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting. Isso ocorre por meio de parâmetros de requisição com o prefixo fvrt , permitindo a injeção de scripts web arbitrários que são executados quando um usuário é enganado para clicar em um link malicioso.

Recommendations Atualize o Favicon Rotator para a versão 1.2.12 ou posterior. Como medida de mitigação temporária, restrinja ou filtre parâmetros de requisição que iniciem com fvrt para evitar a injeção de scripts.