CVE-2026-118414

Nome do Software Vulnerável e Versões Afetadas Apache Roller versões 6.1.2 through 6.1.6

Description A neutralização inadequada de entrada durante a geração de páginas web leva ao Cross-site Scripting (XSS), uma condição em que scripts maliciosos são injetados em sites confiáveis. Um administrador de weblog pode armazenar um script que é executado nos navegadores dos membros do weblog quando eles abrem o menu principal. Isso ocorre porque a rotina de remoção de HTML mantém uma tag que não foi fechada, e o menu principal exibe a descrição do weblog sem a devida codificação.

Recommendations Atualize para o Apache Roller versão 6.1.7 ou posterior.