CVE-2026-27505

Nome do Software Vulnerável e Versões Afetadas Versões do SVXportal anteriores à 2.5

Descrição O software contém uma vulnerabilidade de cross-site scripting armazenado no processo de registro de usuário. A página index.php envia dados para o endpoint admin/user action.php. Os dados fornecidos pelo usuário, incluindo os campos Firstname, lastname e email, são salvos no banco de dados backend sem a codificação de saída adequada. Esses dados são então exibidos na interface do administrador através da página admin/users.php, permitindo que um atacante remoto não autenticado injete e execute código JavaScript arbitrário no navegador de um administrador.

Recomendações Atualize para uma versão posterior à 2.5.