PT-2026-1489

CVE-2025-69362

·

Publicado

2026-01-06

·

Atualizado

2026-09-30

Descrição por

CVSS 3.1
5.9
Média
MétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas POSIMYTH UiChemy versões até 4.4.2
Descrição O software contém uma falha relacionada ao tratamento inadequado de entrada durante a geração de páginas web, o que permite Cross-Site Scripting (XSS) Armazenado. Isso significa que scripts maliciosos podem ser armazenados no servidor de destino e executados por outros usuários quando visualizam a página web afetada. A vulnerabilidade existe devido à sanitização insuficiente dos dados fornecidos pelo usuário antes de serem incluídos na página web gerada. Isso poderia permitir que um atacante injetasse scripts arbitrários na página web, potencialmente levando ao comprometimento de contas de usuário ou de informações sensíveis.
Recomendações Atualize o POSIMYTH UiChemy para uma versão posterior à 4.4.2.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2025-69362
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com