PT-2026-1462
CVE-2025-63082
·
Publicado
2026-01-06
·
Atualizado
2026-10-07
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
versões anteriores a 2025 (versões afetadas não especificadas)
Descrição
Existe uma falha devido à validação de entrada insuficiente, resultando em um vetor de cross-site scripting (XSS) no código do filtro HTML. Este problema relaciona-se especificamente a URLs de dados encontradas em tags img. A vulnerabilidade permite a injeção de scripts maliciosos por meio de tags de imagem manipuladas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾