CVE-2026-125454

Nome do Software Vulnerável e Versões Afetadas Passster versões anteriores a 4.3.22

Descrição A sanitização insuficiente de entrada e a escape inadequada de saída resultam em Cross-Site Scripting (XSS) Armazenado, uma condição onde scripts maliciosos são armazenados permanentemente no servidor alvo. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize o Passster para a versão 4.3.22 ou posterior.