CVE-2025-71164

Nome do Software Vulnerável e Versões Afetadas Versões do Typesetter CMS até e incluindo a 5.1

Descrição Versões do Typesetter CMS até e incluindo a 5.1 possuem uma vulnerabilidade de XSS refletido no componente Editing. O parâmetro images, enviado como images[] em uma requisição POST, é refletido em um atributo href do HTML sem codificação de saída adequada no arquivo include/tool/Editing.php. Um atacante autenticado com privilégios de edição pode utilizar um pseudo-protocolo JavaScript para executar código JavaScript arbitrário na sessão do navegador da vítima.

Recomendações As versões anteriores à 5.1 devem ser utilizadas.